Controlar l’autenticació de tots els dominis al bosc d’Active Directory a la Utilitat de Directoris del Mac
En un ordinador configurat per utilitzar el connector d’Active Directory de la Utilitat de Directoris, pots permetre que els usuaris al bosc d’Active Directory s’autentiquin per a tots els dominis o pots restringir l’autenticació als usuaris de dominis individuals.
Obrir la Utilitat de Directoris
A l’app Utilitat de Directoris
del Mac, fes clic a Serveis.Fes clic a la icona del cadenat.
Introdueix el nom d‘usuari i la contrasenya d‘un administrador i fes clic a “Modificar la configuració” (o utilitza el Touch ID).
Selecciona “Active Directory” i fes clic al botó Editar (la icona del llapis).
Si les opcions avançades no són visibles, fes clic al triangle desplegable.
Fes clic a Administració.
Selecciona “Permetre autenticació des de qualsevol domini del bosc”.
Si selecciones “Permetre autenticació des de qualsevol domini del bosc”, pots afegir el bosc d’Active Directory a les polítiques de recerca personalitzades de l’ordinador per a l’autenticació i els contactes.
Quan afegeixes un bosc d’Active Directory a una política de recerca personalitzada, el bosc apareix a la llista de dominis de directori disponibles com a “/Active Directory/All Domains”. (Aquesta és la configuració per omissió).
Si desmarques “Permetre autenticació des de qualsevol domini del bosc”, pots afegir dominis d’Active Directory individualment a les polítiques de recerca personalitzades de l’ordinador per a l’autenticació i els contactes.
Quan afegeixes dominis d’Active Directory a un política de recerca personalitzada, cada domini d’Active Directory apareix de forma separada a la llista de dominis de directori disponibles.
Fes clic a D’acord.
Després de seleccionar “Permetre autenticació des de qualsevol domini del bosc”, canvia la política de recerca personalitzada als taulers Autenticació i Contactes perquè incloguin el bosc d’Active Directory o els dominis seleccionats. Consulta Definir les polítiques de recerca.