Active directory 如何在两台FreeIPA服务器之间配置信任？

FreeIPA具有内置命令，用于设置与Active Directory服务器的信任关系。是否还有一种方法可以配置与另一个FreeIPA服务器的信任

---

我想模拟这样一个场景：个人用户通过公司（LDAP+Kerberos）目录进行身份验证，但服务帐户和NPA保存在本地Kerberos领域。

否，目前FreeIPA不支持对另一个FreeIPA部署的信任。

从2017年10月起，4.5.x版中仍然是这样吗？是，情况没有改变。