Memetakan ID kelompok, GID Utama, dan UID ke atribut Active Directory di Utilitas Direktori di Mac
Di komputer yang dikonfigurasi untuk menggunakan konektor Active Directory Utilitas Direktori, Anda dapat menentukan atribut Active Directory yang akan dipetakan ke atribut ID grup (GID), ID grup utama (GID), dan ID pengguna unik (UID) di macOS.
Biasanya, skema Active Directory harus diperluas untuk mencakup atribut yang sesuai untuk pemetaan ke GID, GID utama, dan UID:
Jika administrator Active Directory memperluas skema Active Directory dengan menginstal Layanan Microsoft untuk UNIX, Anda dapat memetakan yang berikut ini:
GID ke atribut msSFU-30-Gid-Number
GID Utama ke atribut msSFU-30-Gid-Number
UID ke atribut msSFU-30-Uid-Number
Jika administrator Active Directory memperluas skema Active Directory secara manual untuk mencakup atribut RFC 2307, Anda dapat memetakan yang berikut ini:
GID ke atribut gidNumber
GID Utama ke atribut gidNumber
UID ke atribut uidNumber
Jika administrator Active Directory memperluas skema Active Directory secara manual untuk mencakup atribut gidNumber, PrimaryGroupID, dan UniqueID macOS, Anda dapat memetakan:
GID ke atribut gidNumber
GID Utama ke atribut PrimaryGroupID
UID ke atribut UniqueID
Jika pemetaan GID, GID utama, UID dinonaktifkan, konektor Active Directory membuat GID, GID utama, dan UID berdasarkan atribut GUID standar Active Directory.
Penting: Dengan pilihan lanjutan konektor Active Directory, Anda dapat memetakan ID pengguna unik (UID), ID grup utama (GID), dan atribut GID grup macOS ke atribut yang benar di skema Active Directory. Namun, jika Anda mengubah pengaturan ini nanti, pengguna dapat kehilangan akses ke file yang dibuat sebelumnya.
Buka Utilitas Direktori untuk saya
Di app Utilitas Direktori
di Mac Anda, klik Layanan.Klik ikon gembok.
Masukkan nama pengguna dan kata sandi administrator, lalu klik Modifikasi Konfigurasi (atau gunakan Touch ID).
Pilih Active Directory, lalu klik tombol “Edit pengaturan untuk layanan yang dipilih”
.Jika pilihan lanjutan disembunyikan, klik segitiga pengungkapan di samping Tampilkan Pilihan.
Klik Pemetaan.
Untuk memetakan atribut Active Directory ke GID dalam akun kelompok, pilih “Petakan grup GID ke atribut”, lalu masukkan nama atribut Active Directory.
Untuk memetakan atribut Active Directory ke ID kelompok utama dalam akun pengguna, pilih “Petakan GID pengguna ke atribut”, lalu masukkan nama atribut Active Directory.
Untuk memetakan atribut Active Directory ke UID, pilih “Petakan UID ke atribut”, lalu masukkan nama atribut Active Directory.
Klik OKE.