دمج أنظمة macOS مع بيئة Active Directory لنظام التشغيل Windows

اكتشف ما إذا كنت بحاجة لمنح المزيد من حقوق الوصول إلى عناصر كمبيوتر macOS

لا يلزم تعديل بيئة Active Directory (AD)‎ قياسية قبل دمج أنظمة macOS. قد يلزم تعيين المزيد من صلاحيات الوصول إلى عناصر كمبيوتر macOS في الحالات التالية:

• تعديل أذونات السمات

• تعديل مخطط AD الأساسي

بناءً على تثبيت AD، قد يلزم السماح لحسابات "كمبيوتر النطاق" من جميع النطاقات بقراءة سمات أخرى. ولذلك، يجب السماح لها بقراءة هذه السمات المتمثلة في "عناصر الكمبيوتر" و"عناصر المستخدم"، و"عناصر المجموعة". يجب ألا يتم توفير وصول الكتابة في حسابات الكمبيوتر لهذه السمات.

لمخطط AD الأساسي

c cn company dNSHostName department description displayName driverName facsimileTelephoneNumber givenName homeDirectory homeDrive l lastLogoff lastLogon location mail mailNickname memberOf mobile pager physicalDeliveryOfficeName postalAddress postalCode primaryGroupID printerName profilePath pwdLastSet rid sAMAccountName sAMAccountType scriptPath sn st street streetAddress telephoneNumber title url userPrincipalName userWorkstations

لملحقات مخطط Apple

هل تم إلحاق المخطط لدعم ملحقات مخططات Apple؟ إذا تم إلحاقه، فينبغي أن يكون بإمكان AD قراءة جميع السمات المدرجة أعلاه. وينبغي أيضًا أن يستطيع قراءة هذه السمات:

apple-category apple-computeralias apple-computer-list-groups apple-computers apple-data-stamp apple-dnsname apple-dns-domain apple-dns-nameserver apple-group-homeowner apple-group-homeurl apple-home-directory apple-imhandle apple-keyword apple-mcxflags apple-mcxsettings apple-mountDirectory apple-mountDumpFrequency apple-mountOption apple-mountPassNo apple-mountType apple-service-location apple-service-port apple-service-type apple-service-url apple-user-class apple-user-authenticationhint apple-user-homequota apple-user-homesoftquota apple-user-homeurl apple-user-mailattribute apple-user-picture apple-user-printattribute apple-webloguri apple-xmlplist gidNumber ipHostNumber loginShell macAddress uidNumber ttl

استخدام أدوات مخطط AD لتعديل السمات

تعديل هذه السمات لتصبح "فهرسة هذه السمة" و"نسخ هذه السمة في الكتالوج العالمي".

لمخططات Windows 2000 الأساسية

macAddress apple-hwuuid

لملحقات مخطط Apple

uidNumber gidNumber

هل تستخدم التعيين المخصص لكل من UID وGID في الإعدادات المتقدمة؟ إذا كنت تستخدمه، فمن المفترض أيضًا أن يكون بإمكانك الوصول إلى هذه السمات وفهرستها ونسخها في الكتالوج العالمي.