
Konfigurera LDAP-sökningar och -avbildningar
Med Kataloginställning kan du redigera avbildningarna, sökdatabaserna och sökomfången som anger hur Mac OS X ska söka efter dataobjekt i en LDAP-katalog. Du kan redigera inställningarna för varje enskild LDAP-katalogkonfiguration listad i Kataloginställning. Varje LDAP-katalogkonfiguration anger hur Mac OS X får tillgång till data i en LDAPv3- eller LDAPv2-katalog.
- Du kan redigera avbildningen av varje Mac OS X-posttyp till en eller flera LDAP-objektklasser.
- För varje posttyp kan du dessutom ändra avbildningarna av Mac OS X-datatyper, eller attribut, till LDAP-attribut.
- Du kan redigera den LDAP-sökdatabas och det sökomfång som bestämmer hur Mac OS X söker efter en viss Mac OS X-posttyp i en LDAP-katalog.
Viktigt: När du avbildar Mac OS X-användarattribut till en skrivbar LDAP-katalogdomän (en LDAP-domän som inte är skrivskyddad), kan det LDAP-attribut som avbildas till RealName inte vara samma som det första attributet i en lista över LDAP-attribut avbildade till RecordName. T.ex. får cn-attributet inte vara det första attributet avbildat till RecordName om cn också är avbildat till RealName. Om LDAP-attributet som är avbildat till RealName är samma som det första attributet avbildat till RecordName, kommer problem att uppstå när du försöker redigera det fullständiga (långa) namnet eller det första korta namnet i Workgroup Manager.
Om du vill ha mer information om Mac OS X-posttyper och attribut, läser du "Mac OS X Server Open Directory Administration For Version 10.3 or Later" på adressen www.apple.com/server/documentation/.
Så här redigerar du sökdatabaser och avbildningar för en LDAP-server:
- Klicka på Tjänster i Kataloginställning.
- Om symbolen med ett hänglås är låst, klickar du på den och anger ett administratörsnamn och -lösenord.
- Välj LDAPv3 i listan över tjänster och klicka på Ställ in.
- Om listan över serverkonfigurationer inte visas klickar du på Visa alternativ.
- Markera en serverkonfiguration i listan och klicka på Redigera.
- Klicka på Sök och avbildning.
- Om du vill använda några avbildningar som utgångspunkt markerar du dem.
Klicka på popupmenyn "Anslut till denna LDAPv3-server med" och välj den avbildningsmall vars avbildningar (mappningar) du vill använda som utgångspunkt, eller välj Anpassa om du vill börja utan fördefinierade avbildningar.
Eller klicka på "Läs från server" om du vill redigera de avbildningar som just nu finns sparade i den LDAP-katalog vars konfiguration du redigerar.
- Lägg till posttyper och ange eller ändra deras sökdatabaser.
Om du vill lägga till posttyper klickar du på knappen Lägg till under listan Posttyper och attribut. I dialogrutan som visas väljer du Posttyper. Markera sedan en eller flera posttyper i listan och klicka på OK.
Vill du ändra sökdatabasen för en posttyp väljer du den i listan Posttyper och attribut. Klicka sedan på "Sökdatabas" och gör ändringarna.
Vill du ta bort en posttyp väljer du den i listan Posttyper och attribut och klickar på Ta bort.
Vill du lägga till en avbildning för en posttyp markerar du den i listan Posttyper och attribut. Klicka sedan på knappen Lägg till nedanför "Avbilda till __ objekt i listan" och ange namnet på en objektklass från LDAP-katalogen. Vill du lägga till en annan LDAP-objektklass kan du trycka på returtangenten och ange namnet på objektklassen. Ange om någon av eller alla de listade LDAP-objektklasserna ska användas med hjälp av popupmenyn ovanför listan.
Vill du ändra en avbildning för en posttyp markerar du den i listan Posttyper och attribut. Dubbelklicka sedan på LDAP-objektklassen som du vill ändra i listan "Avbilda till __ objekt i listan" och ändra den. Ange om någon av, eller alla, de listade LDAP-objektklasserna ska användas, med hjälp av popupmenyn ovanför listan.
Vill du ta bort en avbildning för en posttyp så markerar du den i listan Posttyper och attribut. Klicka sedan på LDAP-objektklassen som du vill ta bort från listan "Avbilda till __ objekt i listan", och klicka på knappen Ta bort nedanför "Avbilda till __ objekt i listan".
- Lägga till attribut och ändra deras avbildningar.
Vill du lägga till attribut för en posttyp markerar du den i listan Posttyper och attribut. Klicka sedan på knappen Lägg till under listan Posttyper och attribut. I dialogrutan som visas väljer du Attributtyper. Markera sedan en eller flera attributtyper i listan och klicka på OK.
Vill du lägga till en avbildning för ett attribut markerar du det i listan Posttyper och attribut. Klicka sedan på knappen Lägg till nedanför "Avbilda till __ objekt i listan" och ange namnet på ett attribut från LDAP-katalogen. Vill du lägga till ett annat LDAP-attribut kan du trycka på returtangenten och ange attributets namn.
Vill du ändra en avbildning för ett attribut markerar du det i listan Posttyper och attribut. Dubbelklicka sedan på objektet du vill ändra i listan "Avbilda till __ objekt i listan" och ändra objektnamnet.
Vill du ta bort en avbildning för ett attribut markerar du det i listan Posttyper och attribut. Klicka sedan på objektet som du vill ta bort från listan "Avbilda till __ objekt i listan", och klicka på knappen Ta bort nedanför "Avbilda till __ objekt i listan".
Vill du ändra ordningen på objekt i listan till höger kan du dra attributen uppåt och nedåt.
- Klicka på Skriv till server om du vill spara avbildningarna i LDAP-katalogen så att den kan lämna ut dem till sina klienter automatiskt.
Du måste ange en sökdatabas där avbildningarna sparas, ett distingerat administratörsnamn (t.ex. cn=admin,dc=example,dc=com) och ett lösenord. Om du skriver avbildningar till en Open Directory LDAP-server, ska du ange sökdatabasen "cn=config, <suffix>" (där <suffix> är serverns sökdatabassuffix, t.ex. "dc=example,dc=com").
LDAP-katalogen tillhandahåller sina avbildningar till klienter som är inställda att använda en automatisk sökpolicy.
LDAP-katalogen tillhandahåller dessutom sina avbildningar till klienter som har ställts in manuellt att hämta avbildningar från servern.