Ενσωμάτωση συστημάτων macOS στο Windows Active Directory

Μάθετε εάν πρέπει να εκχωρήσετε επιπλέον δικαιώματα πρόσβασης στα αντικείμενα υπολογιστή macOS.

Δεν χρειάζεται να τροποποιήσετε το τυπικό περιβάλλον του Active Directory (AD) πριν από την ενσωμάτωση συστημάτων macOS. Ενδέχεται να πρέπει να εκχωρήσετε επιπλέον δικαιώματα πρόσβασης στα αντικείμενα υπολογιστή macOS εάν:

• έχουν τροποποιηθεί τα δικαιώματα χαρακτηριστικών

• έχει τροποποιηθεί το προεπιλεγμένο σχήμα AD

Ανάλογα με την εγκατάσταση του AD, ενδέχεται να πρέπει να επιτρέψετε στους λογαριασμούς υπολογιστών τομέα από όλους τους τομείς την ανάγνωση επιπλέον χαρακτηριστικών. Επιτρέψτε τους την ανάγνωση αυτών των χαρακτηριστικών για «Αντικείμενα υπολογιστή», «Αντικείμενα χρήστη» και «Αντικείμενα ομάδας». Οι λογαριασμοί υπολογιστή δεν πρέπει να έχουν πρόσβαση εγγραφής σε αυτά τα χαρακτηριστικά.

Για το προεπιλεγμένο σχήμα AD

c cn company dNSHostName department description displayName driverName facsimileTelephoneNumber givenName homeDirectory homeDrive l lastLogoff lastLogon location mail mailNickname memberOf mobile pager physicalDeliveryOfficeName postalAddress postalCode primaryGroupID printerName profilePath pwdLastSet rid sAMAccountName sAMAccountType scriptPath sn st street streetAddress telephoneNumber title url userPrincipalName userWorkstations

Για τις επεκτάσεις σχήματος Apple

Το σχήμα σας έχει επεκταθεί για να υποστηρίζει τις επεκτάσεις σχήματος Apple; Εάν ναι, το AD θα πρέπει να έχει δυνατότητα ανάγνωσης όλων των χαρακτηριστικών που αναφέρονται παραπάνω. Θα πρέπει, επίσης, να έχει δυνατότητα ανάγνωσης των εξής χαρακτηριστικών:

apple-category apple-computeralias apple-computer-list-groups apple-computers apple-data-stamp apple-dnsname apple-dns-domain apple-dns-nameserver apple-group-homeowner apple-group-homeurl apple-home-directory apple-imhandle apple-keyword apple-mcxflags apple-mcxsettings apple-mountDirectory apple-mountDumpFrequency apple-mountOption apple-mountPassNo apple-mountType apple-service-location apple-service-port apple-service-type apple-service-url apple-user-class apple-user-authenticationhint apple-user-homequota apple-user-homesoftquota apple-user-homeurl apple-user-mailattribute apple-user-picture apple-user-printattribute apple-webloguri apple-xmlplist gidNumber ipHostNumber loginShell macAddress uidNumber ttl

Χρήση των εργαλείων του σχήματος AD για την τροποποίηση χαρακτηριστικών

Τροποποιήστε αυτά τα χαρακτηριστικά σε «Index this attribute» και «Replicate this attribute to the Global Catalog».

Για τα προεπιλεγμένα σχήματα Windows 2000

macAddress apple-hwuuid

Για τις επεκτάσεις σχήματος Apple

uidNumber gidNumber

Χρησιμοποιείτε μια προσαρμοσμένη αντιστοίχιση για τα UID και GID στις ρυθμίσεις για προχωρημένους; Εάν ναι, τότε και αυτά τα χαρακτηριστικά πρέπει να είναι προσβάσιμα, να έχουν καταχωριστεί στο ευρετήριο και να έχει γίνει αναπαραγωγή τους στον Καθολικό κατάλογο.