Asignar el ID de grupo, GID primario y UID a un atributo de Active Directory en Utilidad de Directorios en el Mac
En un ordenador que esté configurado para utilizar el conector de Active Directory de Utilidad de Directorios, puedes especificar el atributo de Active Directory que quieras que se asigne al atributo ID de grupo (GID), ID de grupo (GID) primario e ID de usuario (UID) único de macOS.
Normalmente, el esquema de Active Directory debe ampliarse para que incluya un atributo adecuado para su asignación al GID, GID primario y UID:
Si el administrador de Active Directory amplía el esquema de Active Directory mediante la instalación de servicios para UNIX de Microsoft, podrás asignar lo siguiente:
GID al atributo msSFU-30-Gid-Number
GID primario al atributo msSFU-30-Gid-Number
UID al atributo msSFU-30-Uid-Number
Si el administrador de Active Directory amplía el esquema de Active Directory manualmente para incluir atributos RFC 2307, podrás asignar lo siguiente:
GID al atributo gidNumber
GID primario al atributo gidNumber
UID al atributo uidNumber
Si el administrador de Active Directory amplía el esquema de Active Directory manualmente para incluir los atributos gidNumber, PrimaryGroupID y UniqueID de macOS, podrás asignar lo siguiente:
GID al atributo gidNumber
GID primario al atributo PrimaryGroupID
UID al atributo UniqueID
Si la asignación del GID, GID primario y UID está desactivada, el conector de Active Directory generará un GID, GID primario y UID basados en el atributo GUID estándar de Active Directory.
Importante: Las opciones avanzadas del conector de Active Directory permiten asignar el ID de usuario único (UID), el ID de grupo primario (GID) y los atributos GID de grupo de macOS a los atributos apropiados del esquema de Active Directory. No obstante, si cambias estos ajustes posteriormente, los usuarios pueden perder el acceso a los archivos creados con anterioridad.
Abrir Utilidad de Directorios para mí
En la app Utilidad de Directorios del Mac, haz clic en Servicios.
Haz clic en el icono del candado.
Introduce el nombre de usuario y la contraseña de un administrador y después haz clic en “Modificar configuración” (o usa Touch ID).
Selecciona Active Directory y, a continuación, haz clic en el botón “Editar los ajustes del servicio seleccionado” .
Si las opciones avanzadas están ocultas, haz clic en el triángulo desplegable situado junto a “Mostrar opciones”.
Haz clic en Asociaciones.
Para asignar un atributo de Active Directory al GID en cuentas de grupo, selecciona “Asociar GID de grupo a atributo” e introduce el nombre del atributo de Active Directory.
Para asignar un atributo de Active Directory al ID de grupo primario en cuentas de usuario, selecciona “Asociar GID del usuario a atributo” e introduce el nombre del atributo de Active Directory.
Para asignar un atributo de Active Directory al UID, selecciona “Asociar UID a atributo” e introduce el nombre del atributo de Active Directory.
Haz clic en Aceptar.