Asignar el ID de grupo, GID primario y UID a un atributo de Active Directory Utilidad de Directorios en la Mac
En una computadora que esté configurada para utilizar el conector de Active Directory de Utilidad de Directorios, puede especificar un atributo de Active Directory para asignar al atributo ID de grupo (GID), ID de grupo (GID) primario e ID de usuario (UID) único de macOS.
Normalmente, el esquema de Active Directory debe ampliarse para incluir un atributo adecuado para asignarse al GID, GID primario y UID:
Si el administrador de Active Directory amplía el esquema de Active Directory mediante la instalación de servicios para UNIX de Microsoft, podrás asignar lo siguiente:
GID al atributo msSFU-30-Gid-Number
GID primario al atributo msSFU-30-Gid-Number
UID al atributo msSFU-30-Uid-Number
Si el administrador de Active Directory amplía el esquema de Active Directory manualmente para incluir atributos RFC 2307, podrás asignar lo siguiente:
GID al atributo gidNumber
GID primario al atributo gidNumber
UID al atributo uidNumber
Si el administrador de Active Directory amplía el esquema de Active Directory manualmente para incluir los atributos X gidNumber, PrimaryGroupID y UniqueID de macOS, podrás asignar lo siguiente:
GID al atributo gidNumber
GID primario al atributo PrimaryGroupID
UID al atributo UniqueID
Si la asignación del GID, GID primario y UID está desactivada, el conector de Active Directory generará un GID, GID primario y UID basados en el atributo GUID estándar de Active Directory.
Importante: las opciones avanzadas del conector de Active Directory permiten asignar el ID de usuario único (UID), ID de grupo primario (GID) y los atributos GID de grupo de macOS a los atributos apropiados en el esquema de Active Directory. Sin embargo, si cambias esta configuración más tarde, los usuarios podrían perder acceso a los archivos creados previamente.
Abrir Utilidad de Directorios por mí
En la app Utilidad de Directorios
en tu Mac, haz clic en Servicios.Haz clic en el ícono de candado.
Ingresa el nombre y contraseña de un administrador y haz clic en “Modificar configuración” (o usa Touch ID).
Selecciona “Active Directory” y haz clic en el botón Editar (que parece un lápiz).
Si las opciones avanzadas están ocultas, haz clic en el triángulo para mostrarlas.
Haz clic en Asociaciones.
Para asignar un atributo de Active Directory al GID en cuentas de grupo, selecciona “Asociar GID de grupo a atributo” e ingresa el nombre del atributo de Active Directory.
Para asignar un atributo de Active Directory al ID de grupo primario en cuentas de usuario, selecciona “Asociar GID del usuario a atributo” e ingresa el nombre del atributo de Active Directory.
Para asignar un atributo de Active Directory al UID, selecciona “Asociar UID a atributo” e ingresa el nombre del atributo de Active Directory.
Haz clic en OK.