本页介绍使用以下属性创建映射：
Mapping Type（映射类型）－允许或拒绝凭证。
Mapping Direction（映射方向）－映射方向。一个映射可以向两个方向映射凭证：仅从 Windows 到 Unix 或仅从 Unix 到 Windows有关更多信息，请参见映射规则方向符合。
Windows Domain（Windows 域）－Windows 身份的 Active Directory 域。
Windows Identity（Windows 身份）－Windows 身份的名称。
Unix Identity（Unix 身份）－Unix 身份的名称。
Unix Identity Type（Unix 身份类型）－Unix 身份的类型：用户或组。
拒绝映射规则可阻止用户从身份映射服务获取任何映射，包括临时 ID。您可以为 Windows 用户和 Unix 用户创建全域性或用户特定拒绝映射。例如，您可以创建一个映射，以禁止组 "guest" 中的所有 Unix 用户访问SMB共享资源。您无法创建与其他映射冲突的拒绝映射。