Співвіднесення ідентифікатора групи, основного ідентифікатора групи та унікального ідентифікатора з атрибутом Active Directory в Утиліті каталогів на Mac
На комп’ютері, настроєному на використання з’єднувача Active Directory Утиліти каталогів, можна визначити атрибут Active Directory, який потрібно зіставити з атрибутом ідентифікатора групи, основним ідентифікатором групи (GID) та унікальним ідентифікатором (UID) в операційній системі macOS.
Зазвичай схему Active Directory доводиться розширювати для включення атрибута, придатного для зіставлення з ідентифікатором групи, основним ідентифікатором групи та унікальним ідентифікатором.
Якщо адміністратор Active Directory розширює схему Active Directory шляхом інсталяції служб Microsoft для UNIX, можна зіставити наведені нижче елементи.
Ідентифікатор групи з атрибутом msSFU-30-Gid-Number
Основний ідентифікатор групи з атрибутом msSFU-30-Gid-Number
Унікальний ідентифікатор з атрибутом msSFU-30-Uid-Number
Якщо адміністратор Active Directory вручну розширює схему Active Directory, щоб включити атрибути RFC 2307, можна зіставити наведені нижче елементи.
Ідентифікатор групи з атрибутом gidNumber
Основний ідентифікатор групи з атрибутом gidNumber
Унікальний ідентифікатор з атрибутом uidNumber
Якщо адміністратор Active Directory вручну розширює схему Active Directory, щоб включити атрибути macOS gidNumber, PrimaryGroupID та UniqueID, можна зіставити наведені нижче елементи.
Ідентифікатор групи з атрибутом gidNumber
Основний ідентифікатор групи з атрибутом PrimaryGroupID
Унікальний ідентифікатор з атрибутом UniqueID
Якщо зіставлення ідентифікатора групи, основного ідентифікатора групи та унікального ідентифікатора вимкнено, з’єднувач Active Directory створює згадані раніше ідентифікатори на основі стандартного атрибута GUID Active Directory.
Важливо! З експертними параметрами з’єднувача Active Directory можна зіставити атрибути унікального ідентифікатора користувача (UID), ідентифікатора первинної групи (GID) та групового ідентифікатора GID macOS із правильними атрибутами зі схеми Active Directory. Проте, якщо пізніше змінити значення цих параметрів, користувачі можуть втратити доступ до попередньо створених файлів.
У програмі «Утиліта каталогів»
на Mac клацніть «Сервіси».Клацніть іконку замка.
Введіть ім’я та пароль адміністратора, а потім клацніть «Змінити конфігурацію» (або скористайтеся Touch ID).
Виберіть Active Directory, а тоді клацніть кнопку «Змінити параметри вибраної служби»
.Якщо експертні параметри приховано, натисніть розкривний трикутник поруч із «Показати опції».
Натисніть «Співвідношення».
Щоб зіставити атрибут Active Directory з ідентифікатором групи в групових облікових записах, виберіть «Співвіднести GID групи з атрибутом», а потім введіть ім’я атрибута Active Directory.
Щоб зіставити атрибут Active Directory з основним ідентифікатором групи в облікових записах користувачів, виберіть «Співвіднести GID користувача з атрибутом», а потім введіть ім’я атрибута Active Directory.
Щоб зіставити атрибут Active Directory з унікальним ідентифікатором, виберіть «Співвіднести UID з атрибутом», а потім введіть ім’я атрибута Active Directory.
Натисніть OK.