<div dir="ltr">Hello,<br><br>I'd like to find our what the minimum role would be to allow a user to join a new client to freeipa.<br><br>Currently our enrol command looks like:<br>ipa-client-install --force-join --enable-dns-updates -U -p admin -w xxxxxxxx:<br><br>Thanks,<br><br>Andrew<br></div>