<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif;">
<div>Hello,</div>
<div><br>
</div>
<div>I need to migrate the users from an existing IPA server to a new IPA server on an isolated network.  It appears that “ipa migrate-ds” works only when direct connection to source LDAP server is possible.  I have searched with no success for a method that
 would be more like an LDIF-based migration.  These servers are in different realms and so have different base DNs.  My hope is that I could create an LDIF file from a query against the source server, modify records to reflect the new base DN, copy result to
 destination server, and import it there.</div>
<div><br>
</div>
<div>Can anyone direct me to some good resources or other recommendations to accomplish this?  </div>
<div><br>
</div>
<div>The source server in this case is CentOS 7 with FreeIPA v4.1.0.  The planned destination server is RHEL 7 with FreeIPA v4.2.0.  </div>
<div><br>
</div>
<div>Thanks much in advance!</div>
<div><br>
</div>
<div>Sean</div>
<div><br>
</div>
<div>
<div id="MAC_OUTLOOK_SIGNATURE"></div>
</div>
</body>
</html>