group modify

ローカルグループの説明、can_own 属性、メンバシップを変更します。また、グローバルグループの can_own 属性を変更します。

group modify <name> [ description=<val> ] [ can_own=<val> ][ +/-<principal1> ... +/-<principalN> ]

<name>

ローカルグループの名前

description=<val>

グループの説明

can_own=<val>

グループをオブジェクトの所有者として指定できるかどうかを指定します。有効な値は 0 および 1 です。初期設定は 0 です。

+<principal>

プリンシパルがメンバでない場合はグループに追加します。 <principal> は以下の形式になります。

<name>: ローカルユーザまたはグループ。
/<name>: グローバルユーザまたはグループ。
<scope>:<type>:<name>: 完全修飾プリンシパル名。<scope> は 'global' または 'local'、<type> は 'group' または 'user'、<name> はグループ名またはユーザ名になります。

-<principal>

プリンシパルをグループから削除します。

group modify my-group +local:user:admin

ローカルユーザ「admin」をローカルグループ「my-group」に追加します。

group modify my-group +/admin

グローバルユーザ「admin」をローカルグループ「my-group」に追加します。