简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

创建新的 LDAP 客户端模式

提供者

如果环境中的 LDAP 模式与 ONTAP 默认值不同,则必须在创建 LDAP 客户端配置之前为 ONTAP 创建新的 LDAP 客户端模式。

大多数 LDAP 服务器都可以使用 ONTAP 提供的默认模式:

  • MS-AD-BIS (大多数 Windows 2012 及更高版本 AD 服务器的首选架构)

  • AD-IDMU ( Windows 2008 , Windows 2012 及更高版本的 AD 服务器)

  • AD-SFU ( Windows 2003 及更早版本的 AD 服务器)

  • RFC-2307 ( UNIX LDAP 服务器)

如果需要使用非默认 LDAP 模式,则必须在创建 LDAP 客户端配置之前创建该模式。在创建新模式之前,请咨询 LDAP 管理员。

无法修改 ONTAP 提供的默认 LDAP 模式。要创建新模式,请创建一个副本,然后相应地修改该副本。

步骤
  1. 显示现有 LDAP 客户端模式模板以确定要复制的模板:

    vserver services name-service ldap client schema show

  2. 将权限级别设置为高级:

    set -privilege advanced

  3. 为现有 LDAP 客户端模式创建副本:

    vserver services name-service ldap client schema copy -vserver vserver_name -schema existing_schema_name -new-schema-name new_schema_name

  4. 修改新架构并根据您的环境对其进行自定义:

    vserver services name-service ldap client schema modify

  5. 返回到管理权限级别:

    set -privilege admin