Maparea ID de grup, GID principal și UID la un atribut Active Directory în Utilitar director pe Mac
Pe un computer care este configurat să utilizeze conectorul Active Directory pentru Utilitar director, puteți specifica un atribut Active Directory pe care îl doriți mapat la atributul ID de grup (GID), ID de grup principal (GID principal) și ID unic de utilizator (UID) din macOS.
De obicei, schema Active Directory trebuie să fie extinsă pentru a include un atribut care este adecvat pentru maparea la GID, GID principal și UID:
Dacă administratorul Active Directory extinde schema Active Directory prin instalarea Serviciilor Microsoft pentru UNIX, puteți mapa următoarele:
GID la atributul msSFU-30-Gid-Number
GID-ul principal la atributul msSFU-30-Gid-Number
UID la atributul msSFU-30-Uid-Number
Dacă administratorul Active Directory extinde manual schema Active Directory pentru a include atributele RFC 2307, puteți mapa următoarele:
GID la atributul gidNumber
GID-ul principal al atributul gidNumber
UID la atributul uidNumber
Dacă administratorul Active Directory extinde manual schema Active Directory pentru a include atributele macOS gidNumber, PrimaryGroupID și UniqueID, puteți mapa următoarele:
GID la atributul gidNumber
GID-ul principal la atributul PrimaryGroupID
UID la atributul UniqueID
Dacă maparea GID, GID-ului principal și UID este dezactivată, conectorul Active Directory generează un GID, GID principal sau UID bazat pe atributul GUID standard al Active Directory.
Important: cu opțiunile avansate ale conectorului Active Directory, puteți mapa atributele GID ale grupului, ID-ul de grup principal (GID) și ID-ul unic de utilizator (UID) macOS la atributele corecte din schema Active Directory. Cu toate acestea, dacă modificați ulterior aceste configurări, utilizatorii ar putea pierde accesul la fișierele create anterior.
În aplicația Utilitar director
pe Mac, faceți clic pe Servicii.Faceți clic pe pictograma lacăt.
Introduceți un nume și o parolă de administrator, apoi faceți clic pe Schimbă configurația (sau utilizați Touch ID).
Selectați Active Directory, apoi faceți clic pe butonul “Editați configurările pentru serviciul selectat”
.Dacă opțiunile avansate sunt ascunse, faceți clic pe triunghiul de dezvăluire din dreptul opțiunii Afișează opțiuni.
Faceți clic pe Mapări.
Pentru a mapa un atribut Active Directory la GID în conturile de grup, selectați „Mapează GID grup la atribut”, apoi introduceți numele atributului Active Directory.
Pentru a mapa un atribut Active Directory la GID-ul principal în conturile de utilizator, selectați "Mapează GID utilizator la atribut", apoi introduceți numele atributului Active Directory.
Pentru a mapa un atribut Active Directory la UID, selectați "Mapează UID la atribut", apoi introduceți numele atributului Active Directory.
Faceți clic pe OK.