アイデンティティーマッピング規則

このページでは、次のプロパティーを使用してマッピングを作成できます。

• マッピングタイプ - 資格を許可または拒否します。詳細は、拒否マッピングを参照してください。

• マッピング方向 - マッピングの方向。両方向、Windows から UNIX のみ、または UNIX から Windows のみで資格をマップできます。詳細は、マッピング規則の方向を示す記号を参照してください。

• Windows ドメイン - Windows ID の Active Directory ドメインです。

• Windows ID - Windows ID の名前です。

• Unix ID - UNIX ID の名前です。

• Unix ID タイプ - UNIX ID のタイプ (ユーザーまたはグループ) です。

拒否マッピングの規則は、ユーザーがアイデンティティーマッピングサービスから (一時的な ID を含む) どのマッピングも取得できないようにします。Windows ユーザーと UNIX ユーザーに対してドメイン全体またはユーザー固有の拒否マッピングを作成できます。たとえば、グループ「guest」のすべての UNIX ユーザーに対してSMBシェアへのアクセスを拒否するマッピングを作成できます。ほかのマッピングと競合する拒否マッピングを作成することはできません。