![](https://help.apple.com/assets/5FDCEFDC87307849FC0D25CA/5FDCEFDD87307849FC0D25D1/sk_SK/52a1ed73c172fda4919e0b4b73d4739d.png)
Konfigurácia vyhľadávaní a mapovaní LDAP v Adresárovej utilite na Macu
Pomocou Adresárovej utility môžete upravovať mapovania, bázy vyhľadávania a rozsahy vyhľadávania, ktoré určujú spôsob, akým Mac hľadá špecifické dátové položky v LDAP adresári. Každá konfigurácia LDAP adresára určuje, ako Mac pristupuje k dátam v LDAPv3 alebo LDAPv2 adresári. Tieto nastavenia môžete osobitne upravovať pre každú konfiguráciu LDAP adresára v Adresárovej utilite.
Upravovať môžete nasledujúce nastavenia:
Mapovanie každého typu záznamu macOS do objektových tried LDAP
Mapovanie typov dát alebo atribútov macOS do atribútov LDAP pre každý typ záznamu
Báza vyhľadávania a rozsah vyhľadávania LDAP, ktoré určujú, kde bude Mac vyhľadávať typ záznamu macOS v LDAP adresári
Keď mapujete užívateľské atribúty macOS do adresárovej domény LDAP s možnosťou čítania a zápisu, atribút LDAP mapovaný do RealName nesmie byť rovnaký ako prvý atribút v zozname atribútov LDAP mapovaných do RecordName.
Napríklad atribút cn nesmie byť prvým atribútom mapovaným do RecordName, ak je cn mapovaný aj do RealName.
Ak je atribút LDAP mapovaný do RealName rovnaký ako prvý atribút mapovaný do RecordName, vyskytnú sa problémy, keď sa pokúsite upraviť úplný (celý) názov alebo prvý skrátený názov v serveri macOS alebo v Editore adresára.
Poznámka: Ak ste kliknite na tlačidlo Čítať zo servera, aby ste zobrazili všetky typy záznamov a atribútov zo servera viazania, typy záznamov alebo atribúty, ktoré sa nenachádzajú v lokálnej adresárovej doméne, ako napríklad AutoServerSetup alebo Neighborhoods, sú v okne Typy záznamov a atribúty označené červenou farbou.
V apke Adresárová utilita
na Macu kliknite na Služby.
Kliknite na ikonu zámku.
Zadajte užívateľské meno a heslo správcu a kliknite na Upraviť nastavenia (alebo použite Touch ID).
Vyberte LDAPv3 a potom kliknite na tlačidlo Upraviť nastavenia pre vybranú službu
.
Ak je zoznam konfigurácií servera skrytý, kliknite na trojuholník odkrytia pri položke Zobraziť možnosti.
Vyberte konfigurácia servera a kliknite na Upraviť.
Kliknite na Vyhľadávanie a mapovania.
Kliknite na vyskakovacie menu „Sprístupniť tento server LDAPv3 pomocou“ a vyberte šablónu mapovania na použitie ako počiatočného bodu. Ak chcete začať bez preddefinovaných mapovaní, vyberte Vlastné.
Ak si vyberiete šablónu mapovania LDAP, zobrazí sa prípona bázy vyhľadávania, ktorú môžete zmeniť, alebo môžete akceptovať predvolenú príponu bázy vyhľadávania kliknutím na Potvrdiť.
Podľa potreby pridajte typy záznamov a zmeňte ich bázy vyhľadávania.
Pridanie typov záznamov: Kliknite na tlačidlo Pridať
pod zoznamom Typy záznamov a atribúty. V zobrazenom dialógovom okne vyberte Typy záznamov, označte typy záznamov v zozname a kliknite na Potvrdiť.
Zmena bázy vyhľadávania a rozsahu vyhľadávania daného typu záznamu: Vyberte ich v zozname Typy a vlastnosti záznamu a potom upravte pole „Báza vyhľadávania“. Vyberte „všetky podstromy“ a nastavte rozsah vyhľadávania na zahrnutie hierarchie LDAP adresára z bázy vyhľadávania, alebo vyberte „len prvá úroveň“ a nastavte rozsah vyhľadávania na zahrnutie len bázy vyhľadávania a jednej úrovne pod hierarchiou LDAP adresára.
Odstránenie typu záznamu: Vyberte ho v zozname Typy a vlastnosti záznamu a kliknite na tlačidlo Vymazať
.
Pridanie mapovania pre typ záznamu: Vyberte typ záznamu v zozname Typy a vlastnosti záznamu, kliknite na Pridať
pod „Mapovať do __ položiek v zozname“ a potom zadajte názov objektovej triedy z LDAP adresára.
Pridanie ďalšej objektovej triedy LDAP: Stlačte kláves Return, potom zadajte názov objektovej triedy a určte, či chcete používať uvedené objektové triedy LDAP pomocou vyskakovacieho menu nad zoznamom.
Zmena mapovania pre typ záznamu: Vyberte typ záznamu v zozname Typy a vlastnosti záznamu, dvakrát kliknite na objektovú triedu LDAP, ktorú chcete zmeniť v časti „Mapovať do __ položiek v zozname“ a potom vykonajte úpravy. Určite, či chcete používať uvedené objektové triedy LDAP pomocou vyskakovacieho menu nad zoznamom.
Odstránenie mapovania pre typ záznamu: Vyberte typ záznamu v zozname Typy a vlastnosti záznamu, vyberte objektovú triedu LDAP, ktorú chcete odstrániť z časti „Mapovať do __ položiek v zozname“ a potom kliknite na tlačidlo Vymazať
(pod „Mapovať do __ položiek v zozname“).
Pridajte atribúty a zmeňte ich mapovania podľa potreby.
Pridanie atribútov do typu záznamu: Vyberte typ záznamu v zozname Typy a vlastnosti záznamu a kliknite na tlačidlo Pridať
(pod zoznamom Typy a vlastnosti záznamu). V zobrazenom dialógovom okne vyberte Typ vlastností, vyberte typ atribútu a kliknite na Potvrdiť.
Pridanie mapovania pre atribút: Vyberte atribút v zozname Typy a vlastnosti záznamu, kliknite na tlačidlo Pridať
(pod „Mapovať do __ položiek v zozname“) a zadajte názov atribútu z LDAP adresára. Ak chcete pridať ďalší atribút LDAP, stlačte Naspäť a zadajte názov atribútu.
Zmena mapovania pre atribút: Vyberte atribút v zozname Typy a vlastnosti záznamu, dvakrát kliknite na položku, ktorú chcete zmeniť v časti „Mapovať do __ položiek v zozname“ a potom upravte názov položky.
Odstránenie mapovania pre atribút: Vyberte atribút v zozname Typy a vlastnosti záznamu, vyberte položku, ktorú chcete odstrániť z časti „Mapovať do __ položiek v zozname“ a potom kliknite na tlačidlo Vymazať
(pod „Mapovať do __ položiek v zozname“).
Zmena poradia atribútov, ktoré sa zobrazujú v zozname na pravej strane: Potiahnite atribúty v zozname smerom nahor alebo nadol.
Svoje mapovania potom uložte ako šablónu alebo na server.
Ak chcete uložiť mapovania ako šablónu, kliknite na Uložiť šablónu.
Šablóny uložené v predvolenom umiestnení sa uvedú vo vyskakovacom menu LDAP šablón mapovania pod ďalšom otvorení Adresárovej utility. Predvolené umiestnenie uložených šablón je váš domovský priečinok na tejto ceste:
~/Library/Application Support/Directory Access/LDAPv3/Templates/
Ak chcete uložiť mapovania v LDAP adresári, aby ich mohol tento adresár automaticky poskytovať klientom, kliknite na Zapísať na server a potom zadajte bázu vyhľadávania na uloženie mapovaní, jedinečné meno správcu alebo iného užívateľa s povoleniami na zápis do bázy vyhľadávania (napríklad uid=diradmin,cn=users,dc=ods,dc=example,dc=com) a heslo.
Ak zapisujete mapovania do LDAP servera Open Directory, správna báza vyhľadávania je (kde príponou je prípona serverovej bázy vyhľadávania, napríklad dc=ods,dc=example,dc=com).
LDAP adresár poskytne svoje mapovania klientom Mac, ktorých pravidlo vlastného vyhľadávania zahŕňa pripojenie ,ktoré je nakonfigurované na získavanie mapovaní zo servera LDAP.
LDAP adresár poskytuje svoje mapovania aj všetkým klientom macOS s pravidlom automatického vyhľadávania. Prečítajte si témy Nastavenie LDAP adresárového prístupu a Rozšírené nastavenia pravidiel vyhľadávania.