管理ガイド › グループとロールのセットアップ › 静的グループとロール › Active Directory memberOf 属性 › DXmanager での memberOf 属性の有効化

DXmanager での memberOf 属性の有効化

エントリが属しているグループを表示するには、memberOf 機能を有効にできます。

DXmanager で memberOf 属性を有効にする方法

1. DXmanager で、Security タブに移動します。
2. memberOf グループおよびユーザ コンテナの下に 1 つ以上の DN を追加します。 以下の設定を入力します。

   set memberof-user-containers = <DN>, ...;
   set memberof-group-containers = <DN>, ...;
   

   重要： 両方のアイテムを設定する必要があります。それをしないと、DSA は重大なアラームおよびシャットダウンを起こします。

3. 変更を保存し、設定を展開します。

   memberOf 機能が有効になっています。 設定された値を表示するには、コンソール コマンドの 'get assoc;' 使用します。

注： memberOf 属性スキーマは必要ですが、エントリ objectClass にそれを含める必要はありません。 memberOf の直接の更新がデータ整合性の問題を引き起こす場合があるので、スキーマのこの ‘no-user-modification’ 属性にマーキングします。 詳細については、「DXHOME/config/schema/sunone.dxc」を参照してください。