Petakan ID kumpulan, GID Utama, dan UID ke atribut Active Directory dalam Utiliti Direktori pada Mac
Pada komputer yang dikonfigurasikan untuk menggunakan penyambung Active Directory Utiliti Direktori, anda boleh menentukan atribut Active Directory yang anda ingin petakan kepada atribut ID kumpulan (GID), ID kumpulan utama (GID) dan ID pengguna unik (UID) dalam macOS.
Kebiasaannya, skema Active Directory perlu dilanjutkan perlu memasukkan atribut yang sesuai untuk pemetaan kepada GID, GID utama dan UID:
Jika pentadbir Active Directory melanjutkan skema Active Directory dengan memasang Perkhidmatan Microsoft untuk UNIX anda boleh memetakan yang berikut:
GID ke atribut msSFU-30-Gid-Number
GID Utama ke atribut msSFU-30-Gid-Number
UID ke atribut msSFU-30-Gid-Number
Jika pentadbir Active Directory melanjutkan skema Active Directory secara manual untuk memasukkan atribut RFC 2307, anda boleh memetakan yang berikut:
GID ke atribut gidNumber
GID Utama ke atribut gidNumber
UID ke atribut uidNumber
Jika pentadbir Active Directory melanjutkan skema Active Directory secara manual untuk memasukkan atribut gidNumber, PrimaryGroupID dan UniqueID macOS, anda boleh memetakan yang berikut:
GID ke atribut gidNumber
GID Utama ke atribut PrimaryGroupID
UID ke atribut UniqueID
Jika pemetaan GID, GID utama dan UID dinyahdaya, penyambung Active Directory menjana GID, GID utama dan UID berdasarkan atribut GUID standard Active Directory.
Penting: Dengan pilihan lanjutan penyambung Active Directory, anda boleh memetakan ID pengguna unik (UID) macOS, ID kumpulan utama (GID) dan atribut GID kumpulan ke atribut betul dalam skema Active Directory. Walau bagaimanapun, jika anda menukar seting ini kemudian, pengguna mungkin kehilangan akses untuk fail yang dicipta sebelum ini.
Buka Utiliti Direktori untuk saya
Dalam app Utiliti Direktori
pada Mac anda, klik Perkhidmatan.Klik ikon kunci.
Masukkan nama dan kata laluan pengguna pentadbir, kemudian klik Ubah Suai Konfigurasi (atau gunakan Touch ID).
Pilih Active Directory, kemudian klik butang “Edit seting untuk perkhidmatan dipilih”
.Jika pilihan lanjutan disembunyikan, klik segi tiga pendedahan bersebelahan Tunjukkan Pilihan.
Klik Pemetaan.
Untuk memeta atribut Active Directory ke GID dalam akaun kumpulan, pilih “Memetakan GID kumpulan ke atribut,” kemudian masukkan nama atribut Active Directory.
Untuk memeta atribut Active Directory ke ID kumpulan utama dalam akaun kumpulan, pilih “Peta GID pengguna ke atribut,” kemudian masukkan nama atribut Active Directory.
Untuk memeta atribut Active Directory ke UID dalam akaun kumpulan, pilih *Peta UID ke atribut,* kemudian masukkan nama atribut Active Directory.
Klik OK.