Ryhmätilien ryhmätunnuksen, ensisijaisen GID:n ja UID:n kuvaaminen Active Directory -attribuuttiin Macin Hakemistotyökalulla
Jos tietokone on määritetty käyttämään Hakemistotyökalun Active Directory -liitintä, voit määrittää Active Directory -attribuutin, joka kuvataan macOS:n ryhmätunnukseen (GID), ensisijaiseen ryhmätunnukseen (GID) ja yksilölliseen käyttäjätunnukseen (UID).
Yleensä Active Directory -malli täytyy laajentaa sisältämään GID:n, ensisijaisen GID:n ja UID:n kuvaamiseen sopiva attribuutti:
Jos Active Directory -ylläpitäjä laajentaa Active Directory -mallia asentamalla Microsoftin Services for UNIX -ohjelmiston, voit tehdä seuraavat kuvaukset:
GID attribuuttiin msSFU-30-Gid-Number
ensisijainen GID attribuuttiin msSFU-30-Gid-Number
UID attribuuttiin msSFU-30-Uid-Number.
Jos Active Directory -ylläpitäjä laajentaa käsin Active Directory -mallin sisältämään RFC 2307 -attribuutteja, voit tehdä seuraavat kuvaukset:
GID attribuuttiin gidNumber
ensisijainen GID attribuuttiin gidNumber
UID attribuuttiin uidNumber.
Jos Active Directory -ylläpitäjä laajentaa käsin Active Directory -mallin sisältämään macOS:n gidNumber-, PrimaryGroupID- ja UID-attribuutit, voit tehdä seuraavat kuvaukset:
GID attribuuttiin gidNumber
ensisijainen GID attribuuttiin PrimaryGroupID
UID attribuuttiin UniqueID.
Jos GID:n, ensisijaisen GID:n ja UID:n kuvaus on estetty, Active Directory -liitin luo GID:n, ensisijaisen GID:n ja UID:n Active Directoryn normaalin GUID-attribuutin perusteella.
Tärkeää: Active Directory -liittimen lisävalinnoilla voit kuvata macOS:n yksilöllisen käyttäjätunnuksen (UID), ensisijaisen ryhmätunnuksen (GID) ja ryhmä-GID-attribuutit Active Directory -mallin vastaaviin attribuutteihin. Jos kuitenkin muutat näitä asetuksia myöhemmin, käyttäjät saattavat menettää pääsyn aiemmin luotuihin tiedostoihin.
Klikkaa Macin Hakemistotyökalu-apissa Palvelut.
Klikkaa lukkokuvaketta.
Syötä ylläpitäjän käyttäjätunnus ja salasana ja klikkaa Muokkaa määritystä (tai käytä Touch ID:tä).
Valitse Active Directory ja klikkaa sitten Muokkaa valitun laitteen asetuksia -painiketta .
Jos lisävalinnat on kätketty, klikkaa Näytä valinnat -kohdan vieressä olevaa lisätietokolmiota.
Klikkaa Kuvaukset.
Jos haluat kuvata Active Directory -attribuutin GID:hen ryhmätileissä, valitse ”Kuvaa ryhmän GID attribuuttiin” ja syötä Active Directory -attribuutin nimi.
Jos haluat kuvata Active Directory -attribuutin ensisijaiseen ryhmätunnukseen (GID) käyttäjätileissä, valitse ”Kuvaa käyttäjän GID attribuuttiin” ja syötä sitten nimi Active Directory -attribuutille.
Jos haluat kuvata Active Directory -attribuutin UID:hen, valitse ”Kuvaa UID attribuuttiin” ja syötä sitten nimi Active Directory -attribuutille.
Klikkaa OK.