配置遠端使用者對映

您可以使用 DSCC 執行此作業。如需相關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

1. 啟用要以替代使用者身份轉寄的作業。

   $ dpconf set-server-prop -h host -p port enable-user-mapping:true

2. 指定包含遠端對映 ID 的屬性的名稱。

   $ dpconf set-server-prop -h host -p port \ remote-user-mapping-bind-dn-attr:attribute-name

3. 使目錄代理伺服器能夠遠端對映用戶端 ID。

   $ dpconf set-server-prop -h host -p port enable-remote-user-mapping:true

4. 配置預設對映。

   $ dpconf set-server-prop -h host -p port \ user-mapping-default-bind-dn:default-mapping-bind-dn \ user-mapping-default-bind-pwd-file:filename

   如果遠端 LDAP 伺服器上找不到對映的身份識別，會將用戶端身份識別對映至預設的身份識別。

5. 為遠端 LDAP 伺服器上的用戶端在項目中配置使用者對映。

   如需有關在目錄伺服器中配置使用者對映的資訊，請參閱代理授權。