Сопоставление пользователей и групп, существующих в нескольких доменах

Определение модели ThingWorx в Composer > Безопасность > Службы каталогов > Управление пользователями в Active Directory > Сопоставление пользователей и групп, существующих в нескольких доменах

Пользователи, являющиеся участниками группы в отдельном домене Active Directory, могут быть сопоставлены с соответствующими группами в ThingWorx при помощи опции Идентификатор наименования леса. Если в это поле записана любая строка, это идентифицирует набор/лес контроллеров домена. Для каждого объекта службы каталогов, сконфигурированного с этой же строкой, возможно сопоставление групп из доменов друг друга внутри их конфигурации Сопоставление групп.

Значение идентификатора наименования леса	Результат
<пусто> или пустая строка	Группы являются видимыми только из конкретного объекта службы каталогов, из которого они запрашиваются.
Строка, которая не соответствует никакой другой конфигурации службы каталогов	Группы являются видимыми только из конкретного объекта службы каталогов, из которого они запрашиваются.
Строка, которая соответствует одной или нескольким конфигурациям службы каталогов	Группы являются видимыми только из конкретного объекта службы каталогов, который запрашивается, а также из других объектов службы каталогов, для которых существует соответствующий идентификатор наименования леса.

Пример 1. Группы, видимые из конкретного объекта службы каталогов, который запрашивается, а также из других объектов службы каталогов, для которых существует соответствующий идентификатор наименования леса
Имя домена	Сконфигурированные группы	Значение идентификатора наименования леса	Видимые группы для сопоставления
Домен 1	Группа 1, Группа 2	<пусто>	Группа 1, Группа 2
Домен 2	Группа 3, Группа 4	<пусто>	Группа 3, Группа 4
Домен 3	Группа 5, Группа 6	<пусто>	Группа 5, Группа 6

Пример 2. Идентификаторы наименования леса различаются для всех объектов службы каталогов
Имя домена	Сконфигурированные группы	Значение идентификатора наименования леса	Видимые группы для сопоставления
Домен 1	Группа 1, Группа 2	Лес доменов 1	Группа 1, Группа 2
Домен 2	Группа 3, Группа 4	Лес доменов	Группа 3, Группа 4
Домен 3	Группа 5, Группа 6	Лес доменов	Группа 5, Группа 6

Пример 3. Идентификатор наименования леса идентичен для 2 из 3 объектов службы каталогов
Имя домена	Сконфигурированные группы	Значение идентификатора наименования леса	Видимые группы для сопоставления
Домен 1	Группа 1, Группа 2	Лес доменов	Группа 1, Группа 2, Группа 3, Группа 4
Домен 2	Группа 3, Группа 4	Лес доменов	Группа 1, Группа 2, Группа 3, Группа 4
Домен 3	Группа 5, Группа 6	<пусто>	Группа 5, Группа 6

Пример 4. Идентификаторы наименования леса идентичны для всех трех объектов службы каталогов
Имя домена	Сконфигурированные группы	Значение идентификатора наименования леса	Видимые группы для сопоставления
Домен 1	Группа 1, Группа 2	Лес доменов	Группа 1, Группа 2, Группа 3, Группа 4, Группа 5, Группа 6
Домен 2	Группа 3, Группа 4	Лес доменов	Группа 1, Группа 2, Группа 3, Группа 4, Группа 5, Группа 6
Домен 3	Группа 5, Группа 6	Лес доменов	Группа 1, Группа 2, Группа 3, Группа 4, Группа 5, Группа 6

Группы Active Directory и динамическое имя пользователя

Пользователи Active Directory

Изменения в Active Directory

Сопоставление атрибутов пользователя Active Directory со свойством ThingWorx UserExtension

Устранение неисправностей Active Directory

Было ли это полезно?