إضافة خيارات حمولة Active Directory لأجهزة Apple
يمكن أن تستخدم حمولة الدليل على أجهزة كمبيوتر Mac بعض خيارات Active Directory التي قد لا تظهر في واجهة المستخدم الخاصة بخدمة إدارة الأجهزة.
يمكن إضافة مفاتيح تكوين Active Directory التالية إلى حمولة الدليل من النوع com.apple.DirectoryService.managed. لاحظ أنه لا يتم تعيين بعض الإعدادات إلا إذا تم تعيين مفتاح العلامة المقترن بها على "صواب". على سبيل المثال، يجب تعيين ADPacketEncryptFlag على "صواب" لتعيين مفتاح ADPacketEncrypt على "تمكين".
المفتاح | النوع | الوصف |
|---|---|---|
HostName | سلسلة | نطاق Active Directory المراد الانضمام إليه. |
User name (اختياري) | سلسلة | اسم المستخدم للحساب المستخدَم للانضمام إلى النطاق. |
Password (اختياري) | سلسلة | كلمة السر للحساب المستخدَم للانضمام إلى النطاق. |
PromptForCredentials | قيمة منطقية | مطالبة المستخدم ببيانات الاعتماد للمصادقة. |
الوصف | سلسلة | وصف الحمولة. |
ADOrganizationalUnit | سلسلة | الوحدة المؤسسية (OU) التي يُضاف إليها كائن كمبيوتر الانضمام. |
ADMountStyle | سلسلة | بروتوكول الأدلة الرئيسية على الشبكة المراد استخدامه: ."afp" أو "smb" |
ADCreateMobileAccount AtLoginFlag | قيمة منطقية | تشغيل مفتاح ADCreateMobileAccountAtLogin أو إيقافه. |
ADCreateMobileAccount AtLogin | قيمة منطقية | إنشاء حساب محمول عند الدخول. |
ADWarnUserBefore CreatingMAFlag | قيمة منطقية | تشغيل مفتاح ADWarnUserBeforeCreatingMA أو إيقافه. |
ADWarnUserBeforeCreatingMA | قيمة منطقية | تشغيل مفتاح ADCreateMobileAccountAtLogin أو إيقافه. |
ADForceHomeLocalFlag | قيمة منطقية | تشغيل مفتاح ADForceHomeLocal أو إيقافه. |
ADForceHomeLocal | قيمة منطقية | فرض الدليل الرئيسي المحلي. |
ADUseWindowsUNCPathFlag | قيمة منطقية | تشغيل مفتاح ADUseWindowsUNCPath أو إيقافه. |
ADUseWindowsUNCPath | قيمة منطقية | استخدام مسار UNC من Active Directory لاشتقاق موقع الشبكة الرئيسي. |
ADAllowMultiDomainAuthFlag | قيمة منطقية | تشغيل مفتاح ADAllowMultiDomainAuth أو إيقافه. |
ADAllowMultiDomainAuth | قيمة منطقية | السماح بالمصادقة من أي نطاق في النطاق الأم. |
ADDefaultUserShellFlag | قيمة منطقية | تشغيل مفتاح ADDefaultUserShell أو إيقافه. |
ADDefaultUserShell | سلسلة | مكون shell الافتراضي للمستخدم؛ على سبيل المثال /bin/bash. |
ADMapUIDAttributeFlag | قيمة منطقية | تشغيل مفتاح ADMapUIDAttribute أو إيقافه. |
ADMapUIDAttribute | سلسلة | تعيين UID للسمة. |
ADMapGIDAttributeFlag | قيمة منطقية | تشغيل مفتاح ADMapGIDAttribute أو إيقافه. |
ADMapGIDAttribute | سلسلة | تعيين GID خاص بمستخدم للسمة. |
ADMapGGIDAttributeFlag | قيمة منطقية | تشغيل مفتاح ADMapGGIDAttributeFlag أو إيقافه. |
ADMapGGIDAttribute | سلسلة | تعيين GID خاص بمجموعة للسمة. |
ADPreferredDCServerFlag | قيمة منطقية | تشغيل مفتاح ADPreferredDCServer أو إيقافه. |
ADPreferredDCServer | سلسلة | تفضيل خادم النطاق هذا. |
ADDomainAdminGroupListFlag | قيمة منطقية | تشغيل مفتاح ADDomainAdminGroupList أو إيقافه. |
ADDomainAdminGroupList | مصفوفة سلاسل | السماح بالإدارة عن طريق مجموعات Active Directory المحددة. |
ADNamespaceFlag | قيمة منطقية | تشغيل مفتاح ADNamespace أو إيقافه. |
ADNamespace | سلسلة | تعيين اصطلاح تسمية حساب المستخدم الرئيسي: إما "forest" أو "domain"؛ و"domain" هو الافتراضي. |
ADPacketSignFlag | قيمة منطقية | تشغيل مفتاح ADPacketSign أو إيقافه. |
ADPacketSign | سلسلة | توقيع الحزمة: إما "allow" أو "disable" أو "require"؛ القيمة الافتراضية هي "allow". |
ADPacketEncryptFlag | قيمة منطقية | تشغيل مفتاح ADPacketEncrypt أو إيقافه. |
ADPacketEncrypt | سلسلة | تشفير الحزمة: إما "allow" أو "disable" أو "require" أو "ssl"؛ القيمة الافتراضية هي "allow". |
ADRestrictDDNSFlag | قيمة منطقية | تشغيل مفتاح ADRestrictDDNS أو إيقافه. |
ADRestrictDDNS | مصفوفة سلاسل | حصر تحديثات Dynamic DNS على الواجهات المحددة (على سبيل المثال en0، en1، وما إلى ذلك). |
ADTrustChange PassIntervalDaysFlag | قيمة منطقية | تشغيل مفتاح ADTrustChangePassIntervalDays أو إيقافه. |
ADTrustChangePassIntervalDays | عدد | عدد مرات المطالبة بتغيير كلمة سر حساب الثقة الخاص بالكمبيوتر بالأيام؛ لا يمكن استخدام "0". |