UNIX エンドポイント管理ガイド › ユーザおよびグループの管理 › エンタープライズ ストアでアクセサを管理するためのガイドライン › UNIX 上で XUSER レコードを作成する前のエンタープライズ ストア チェックの有効化/無効化

UNIX 上で XUSER レコードを作成する前のエンタープライズ ストア チェックの有効化/無効化

ユーザがエンタープライズ ユーザ ストアに定義されていない場合は、CA Access Control でエンタープライズ ユーザを作成することができます。 Windows では、ユーザが Windows のユーザ ストアに存在しない限り、CA Access Control でエンタープライズ ユーザを作成することはできません。 UNIX のデフォルト動作は Windows とは逆です。 ただし、UNIX では、このデフォルト動作を有効または無効にすることができます。

チェックを無効にする（したがって、同等のエンタープライズ ユーザが存在しない場合に CA Access Control が XUSER レコードを作成できるようにする）には、verify_osuser の設定値を 0 に変更します。 チェックを適用するには、この値を 1 に設定します。

例： エンタープライズ ユーザ ストアをチェックせずに XUSER レコードの作成を有効にする

以下のコマンド セットを実行すると、CA Access Control は停止し、エンタープライズ ストアに同等のレコードがない XUSER レコードの作成が有効になり、CA Access Control の再起動が実行されます。

secons -s
seini -s OS_User.verify_osuser 0
seload