映射存在于多个域中的用户和组
通过使用“森林名称标识符”选项,可将单独的 Active Directory 域中作为组成员的用户映射到 ThingWorx 中的相应组。使用任意字符串填充此字段时,会识别域控制器的集合/森林。配置有相同字符串的每个目录服务对象均可在“组映射”配置中从彼此的域中映射组。
森林名称标识符值
结果
<空白> 或空字符串
组仅在从中请求它们的特定目录服务对象中可见。
与任何其他目录服务配置不匹配的字符串
组仅在从中请求它们的特定目录服务对象中可见。
与一个或多个目录服务配置相匹配的字符串
组仅在从中请求它们的特定目录服务对象及其他具有匹配森林名称标识符的目录服务对象中可见。
示例 1:从正在请求的特定目录服务对象及其他具有匹配森林名称标识符的目录服务对象可见的组
域名称
已配置的组
森林名称标识符值
用于映射的可见组
Domain1
Group1, Group2
<空白>
Group1, Group2
Domain2
Group3, Group4
<空白>
Group3, Group4
Domain3
Group5, Group6
<空白>
Group5, Group6
示例 2:所有目录服务对象上的森林名称标识符不同
域名称
已配置的组
森林名称标识符值
用于映射的可见组
Domain1
Group1, Group2
"domainForest1"
Group1, Group2
Domain2
Group3, Group4
"DomainForest"
Group3, Group4
Domain3
Group5, Group6
"Domain Forest"
Group5, Group6
示例 3:3 个目录服务对象中有 2 个的森林名称标识符相同
域名称
已配置的组
森林名称标识符值
用于映射的可见组
Domain1
Group1, Group2
"domainForest"
Group1, Group2, Group3, Group4
Domain2
Group3, Group4
"domainForest"
Group1, Group2, Group3, Group4
Domain3
Group5, Group6
<空白>
Group5, Group6
示例 4:所有 3 个目录服务对象上的森林名称标识符不同
域名称
已配置的组
森林名称标识符值
用于映射的可见组
域 1
Group1, Group2
"domainForest"
Group1, Group2, Group3, Group4, Group5, Group6
Domain2
Group3, Group4
"domainForest"
Group1, Group2, Group3, Group4, Group5, Group6
Domain3
Group5, Group6
"domainForest"
Group1, Group2, Group3, Group4, Group5, Group6
这对您有帮助吗?