Odwzorowywanie ID grupy (GID), ID grupy podstawowej (podstawowego GID) i unikatowego ID użytkownika (UID) na atrybuty Active Directory za pomocą Narzędzia katalogowego na Macu
Na komputerze skonfigurowanym do używania wtyczki Active Directory w aplikacji Narzędzie katalogowe można określić atrybut Active Directory, który ma zostać odwzorowany na atrybut ID grupy (GID), ID grupy podstawowej (podstawowego GID) lub unikatowego ID użytkownika (UID) w systemie macOS.
Zwykle schemat Active Directory musi zostać rozszerzony o atrybut odpowiedni do odwzorowania na GID, podstawowy GID lub UID.
Jeśli administrator Active Directory rozszerzył schemat Active Directory, instalując pakiet usług Microsoft dla UNIX, można odwzorowywać następujące atrybuty:
GID: na atrybut msSFU-30-Gid-Number
Podstawowy GID: na atrybut msSFU-30-Gid-Number
UID: na atrybut msSFU-30-Uid-Number
Jeśli administrator Active Directory ręcznie rozszerzył schemat Active Directory o atrybuty RFC 2307, można odwzorowywać następujące atrybuty:
GID: na atrybut gidNumber
Podstawowy GID: na atrybut gidNumber
UID: na atrybut uidNumber
Jeśli administrator Active Directory ręcznie rozszerzył schemat Active Directory o atrybuty gidNumber, PrimaryGroupID i UniqueID systemu macOS, można odwzorowywać następujące atrybuty:
GID: na atrybut gidNumber
Podstawowy GID: na atrybut PrimaryGroupID
UID: na atrybut UniqueID
Jeśli odwzorowywanie GID, podstawowego GID i UID jest wyłączone, wtyczka Active Directory generuje podstawowy GID, podstawowy GID i UID, bazując na standardowym atrybucie GUID z Active Directory.
Ważne: Zaawansowane opcje wtyczki Active Directory mogą odwzorować unikatowy identyfikator użytkownika (UID), identyfikator grupy podstawowej (GID) oraz atrybuty GID grupy w systemie macOS na prawidłowe atrybuty schematu Active Directory. Jeśli jednak później zmienisz te ustawienia, użytkownicy mogą utracić dostęp do poprzednio utworzonych plików.
W aplikacji Narzędzie katalogowe
na Macu kliknij w Usługi.Kliknij w ikonę kłódki.
Wprowadź nazwę i hasło administratora (lub użyj Touch ID), a następnie kliknij w Modyfikuj konfigurację.
Zaznacz Active Directory, a następnie kliknij w przycisk edycji (oznaczony ikoną ołówka).
Jeśli opcje zaawansowane są ukryte, kliknij w trójkąt rozwijania.
Kliknij w Odwzorowania.
Aby odwzorować atrybut Active Directory na GID na kontach grup, wybierz opcję Odwzorowuj GID na atrybut, a następnie podaj nazwę atrybutu Active Directory.
Aby odwzorować atrybut Active Directory na ID grupy podstawowej na kontach użytkowników, wybierz opcję Odwzorowuj GID użytkownika na atrybut, a następnie podaj nazwę atrybutu Active Directory.
Aby odwzorować atrybut Active Directory na UID, wybierz opcję Odwzorowuj UID na atrybut, a następnie podaj nazwę atrybutu Active Directory.
Kliknij w OK.