Ánh xạ ID nhóm, GID chính và UID vào thuộc tính Active Directory trong Tiện ích thư mục trên máy Mac
Trên máy tính được định cấu hình để sử dụng trình kết nối Active Directory của Tiện ích Thư mục, bạn có thể chỉ định thuộc tính Active Directory sẽ ánh xạ đến thuộc tính ID nhóm (GID), ID nhóm chính (GID) và ID người dùng duy nhất (UID) trong macOS.
Thông thường, hệ thống Active Directory phải được mở rộng để bao gồm thuộc tính phù hợp cho việc ánh xạ đến GID, GID chính và UID:
Nếu quản trị viên Active Directory mở rộng hệ thống Active Directory bằng cách cài đặt Dịch vụ cho UNIX của Microsoft, bạn có thể ánh xạ các mục sau:
GID đến thuộc tính msSFU-30-Gid-Number
GID chính đến thuộc tính msSFU-30-Gid-Number
UID đến thuộc tính msSFU-30-Uid-Number
Nếu quản trị viên Active Directory mở rộng hệ thống Active Directory theo cách thủ công để bao gồm các thuộc tính RFC 2307, bạn có thể ánh xạ các mục sau:
GID đến thuộc tính gidNumber
GID chính đến thuộc tính gidNumber
UID đến thuộc tính uidNumber
Nếu quản trị viên Active Directory mở rộng hệ thống Active Directory theo cách thủ công để bao gồm các thuộc tính gidNumber, PrimaryGroupID và UniqueID của macOS, bạn có thể ánh xạ các mục sau:
GID đến thuộc tính gidNumber
GID chính đến thuộc tính PrimaryGroupID
UID đến thuộc tính UniqueID
Nếu việc ánh xạ GID, GID chính và UID bị vô hiệu hóa, trình kết nối Active Directory tạo ra GID, GID chính và UID dựa trên thuộc tính GUID tiêu chuẩn của Active Directory.
Quan trọng: Với các tùy chọn nâng cao của trình kết nối Active Directory, bạn có thể ánh xạ thuộc tính ID người dùng duy nhất (UID), ID nhóm chính (GID) và GID nhóm của macOS đến đúng các thuộc tính trong hệ thống Active Directory. Tuy nhiên, nếu bạn thay đổi các cài đặt này sau đó, người dùng có thể mất quyền truy cập vào các tệp đã tạo trước đó.
Trong ứng dụng Tiện ích thư mục
trên máy Mac của bạn, hãy bấm vào Dịch vụ.Bấm vào biểu tượng khóa.
Nhập tên và mật khẩu của quản trị viên, sau đó bấm vào Sửa đổi cấu hình (hoặc sử dụng Touch ID).
Chọn Active Directory, sau đó bấm vào nút “Sửa cài đặt cho dịch vụ đã chọn”
.Nếu các tùy chọn nâng cao bị ẩn, bấm vào dấu tam giác hiển thị bên cạnh Hiển thị tùy chọn.
Bấm Ánh xạ.
Để ánh xạ thuộc tính Active Directory đến GID trong tài khoản nhóm, chọn “Ánh xạ GID nhóm vào thuộc tính”, sau đó nhập tên cho thuộc tính Active Directory.
Để ánh xạ thuộc tính Active Directory đến ID nhóm chính trong tài khoản người dùng, chọn “Ánh xạ GID người dùng vào thuộc tính”, sau đó nhập tên cho thuộc tính Active Directory.
Để ánh xạ thuộc tính Active Directory đến UID, chọn “Ánh xạ UID vào thuộc tính”, sau đó nhập tên cho thuộc tính Active Directory.
Bấm OK.