身份映射规则

本页介绍使用以下属性创建映射：

• Mapping Type（映射类型）－允许或拒绝凭证。有关更多信息，请参阅拒绝映射。

• Mapping Direction（映射方向）－映射方向。一个映射可以向两个方向映射凭证：仅从 Windows 到 Unix 或仅从 Unix 到 Windows有关更多信息，请参阅映射规则方向符号。

• Windows Domain（Windows 域）－Windows 身份的 Active Directory 域。

• Windows Identity（Windows 身份）－Windows 身份的名称。

• Unix Identity（Unix 身份）－Unix 身份的名称。

• Unix Identity Type（Unix 身份类型）－Unix 身份的类型，用户或组。

拒绝映射

拒绝映射规则可阻止用户从身份映射服务获取任何映射，包括临时 ID。您可以为 Windows 用户和 Unix 用户创建全域性或用户特定拒绝映射。例如，您可以创建一个映射，以禁止组 "guest" 中的所有 Unix 用户访问SMB共享资源。您无法创建与其他映射冲突的拒绝映射。

映射规则方向符号

创建基于名称的映射之后，以下符号可指示每个规则的语义。

• align="center"| －将 Windows 身份映射到 Unix 身份，并将 Unix 身份映射到 Windows 身份

• align="center"| －将 Windows 身份映射到 Unix 身份

• align="center"| －将 Unix 身份映射到 Windows 身份

• align="center"| －阻止 Windows 身份获取凭证

• align="center"| －阻止 Unix 身份获取凭证

如果图表是灰色而非黑色（ 、 、 、 、 ），该规则将匹配无法解析的 Unix 身份。