BUI を使用したアイデンティティーマッピングの構成

1. 少なくとも 1 つの Active Directory ドメインに参加していることを確認します。Active Directory については、Active Directoryを参照してください。
2. 「構成」>「サービス」>「アイデンティティーマッピング」>「プロパティー」ページで、使用するマッピングモードを選択します。マッピングモードについては、プロパティーを参照してください。
3. 「ディレクトリベースのマッピング」を選択した場合は、追加のプロパティーを構成する必要があります。これらのプロパティーの詳細は、ディレクトリベースのマッピングを参照してください。
4. 設定を保存するには「適用」をクリックします。もう一度やり直すには「戻す」をクリックします。
5. マッピングを作成するには、「規則」をクリックします。
6. 「規則」ページで、 の追加アイコンをクリックします。
7. 「マッピング規則を追加」ボックスで、必要な情報を入力します。詳細は、規則を参照してください。
8. 設定を保存するには「追加」をクリックします。そうでない場合は、「取り消し」をクリックします。マッピングを作成すると、「規則」リストにそれが表示されます。

この例では、Windows ユーザーと UNIX ユーザーの間の双方向の名前ベースのマッピングを作成します。

twofish:> configuration services idmap 
twofish:configuration services idmap> create
twofish:configuration services idmap (uncommitted)> set
   windomain=eng.fishworks.com
twofish:configuration services idmap (uncommitted)> set winname=Bill
twofish:configuration services idmap (uncommitted)> set direction=bi 
twofish:configuration services idmap (uncommitted)> set unixname=wdp
twofish:configuration services idmap (uncommitted)> set unixtype=user 
twofish:configuration services idmap (uncommitted)> commit
twofish:configuration services idmap> list
MAPPING      WINDOWS ENTITY                    DIRECTION    UNIX ENTITY
idmap-000    Bill@eng.fishworks.com        (U) ==           wdp (U)

次の例では、拒否マッピングを作成して、ドメイン内のすべての Windows ユーザーが資格を取得できないようにします。

twofish:configuration services idmap> create
twofish:configuration services idmap (uncommitted)> list
Properties:
                     windomain = (unset)
                       winname = (unset)
                     direction = (unset)
                      unixname = (unset)
                      unixtype = (unset)

twofish:configuration services idmap (uncommitted)> set
   windomain=guest.fishworks.com
twofish:configuration services idmap (uncommitted)> set winname=*
twofish:configuration services idmap (uncommitted)> set direction=win2unix 
twofish:configuration services idmap (uncommitted)> set unixname=
twofish:configuration services idmap (uncommitted)> set unixtype=user 
twofish:configuration services idmap (uncommitted)> commit
twofish:configuration services idmap> list
MAPPING      WINDOWS ENTITY                    DIRECTION    UNIX ENTITY
idmap-000    Bill@eng.fishworks.com        (U) ==           wdp (U)
idmap-001    *@guest.fishworks.com         (U) =>           "" (U)