配置本機使用者對映

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

1. 啟用要以替代使用者身份轉寄的作業。

   $ dpconf set-server-prop -h host -p port enable-user-mapping:true

2. 確保未將目錄代理伺服器配置為從遠端對映用戶端 ID。

   $ dpconf set-server-prop -h host -p port enable-remote-user-mapping:false

3. 配置預設對映。

   $ dpconf set-server-prop -h host -p port \ user-mapping-default-bind-dn:default-mapping-bind-dn \ user-mapping-default-bind-pwd-file:filename

   如果遠端 LDAP 伺服器的對映失敗，用戶端 ID 會對映至此 DN。

4. 如果允許未認證的使用者執行作業，請配置未認證之用戶端的對映。

   $ dpconf set-server-prop -h host -p port \ user-mapping-anonymous-bind-dn:anonymous-mapping-bind-dn \ user-mapping-anonymous-bind-pwd-file:filename

   如需有關如何允許未認證的使用者執行作業的資訊，請參閱配置匿名存取。

5. 配置用戶端的 ID。

   $ dpconf set-user-mapping-prop -h host -p port \ user-bind-dn:client-bind-dn user-bind-pwd-file:filename

6. 配置替代使用者的 ID。

   $ dpconf set-user-mapping-prop -h host -p port \ mapped-bind-dn:alt-user-bind-dn mapped-bind-pwd-file:filename