客户端上修改DNS服务器指向IPA服务器：
nameserver 10.35.89.32

客户端安装IPA clinet服务：

[root@localhost ~]# ipa-client-install --mkhomedir

客户端此时可以识别到刚才添加的网络用户:

[root@localhost ~]# id tom
uid=1906600001(tom) gid=1906600001(tom) groups=1906600001(tom)

四、本地用户和网络用户登陆的优先级

本地用户和网络用户的登陆优先级的定义在/etc/nssswitch.conf文件里面：
passwd:    files sss  files指本地用户，sss指网络用户
shadow:    files sss
group:      files sss