アイデンティティーマッピング規則

このページでは、次のプロパティーを使用してマッピングを作成できます。

• マッピングタイプ - 資格を許可または拒否します。詳細は、拒否マッピングを参照してください。

• マッピング方向 - マッピングの方向。両方向、Windows から UNIX のみ、または UNIX から Windows のみで資格をマップできます。詳細は、マッピング規則の方向を示す記号を参照してください。

• Windows ドメイン - Windows ID の Active Directory ドメインです。

• Windows ID - Windows ID の名前です。

• Unix ID - UNIX ID の名前です。

• Unix ID タイプ - UNIX ID のタイプ (ユーザーまたはグループ) です。

拒否マッピング

拒否マッピングの規則は、ユーザーがアイデンティティーマッピングサービスから (一時的な ID を含む) どのマッピングも取得できないようにします。Windows ユーザーと UNIX ユーザーに対してドメイン全体またはユーザー固有の拒否マッピングを作成できます。たとえば、グループ「guest」のすべての UNIX ユーザーに対して SMB シェアへのアクセスを拒否するマッピングを作成できます。ほかのマッピングと競合する拒否マッピングを作成することはできません。

マッピング規則の方向を示す記号

名前ベースのマッピングの作成後は、次の記号によって各規則のセマンティクスが示されます。

• align="center"| - Windows ID を UNIX ID にマップします。また、UNIX ID を Windows ID にマップします

• align="center"| - Windows ID を UNIX ID にマップします

• align="center"| - UNIX ID を Windows ID にマップします

• align="center"| - Windows ID が資格を取得できないようにします

• align="center"| - UNIX ID が資格を取得できないようにします

アイコンが黒ではなくグレイ ( 、 、 、 、 ) の場合、その規則は解決できない UNIX ID に一致します。