Προσθήκη επιλογών φορτίου Active Directory για συσκευές Apple
Το φορτίο «Κατάλογος» για υπολογιστές Mac μπορεί να χρησιμοποιεί μερικές επιλογές Active Directory που ίσως να μην εμφανίζονται στη διεπαφή χρήστη μιας λύσης MDM (Διαχείριση φορητών συσκευών).
Τα ακόλουθα κλειδιά διαμόρφωσης Active Directory μπορούν να προστεθούν στο φορτίο καταλόγου, τύπου com.apple.DirectoryService.managed
. Έχετε υπόψη σας ότι ορισμένες ρυθμίσεις ορίζονται μόνο εάν το συσχετισμένο κλειδί σημαίας έχει οριστεί σε «αληθές». Για παράδειγμα, το ADPacketEncryptFlag
πρέπει να οριστεί σε «αληθές» για να ορίσετε το κλειδί ADPacketEncrypt
σε «ενεργοποίηση».
Κλειδί | Τύπος | Περιγραφή |
---|---|---|
HostName | συμβολοσειρά | Ο τομέας Active Directory προς είσοδο. |
Όνομα χρήστη (προαιρετικά) | συμβολοσειρά | Όνομα χρήστη του λογαριασμού που χρησιμοποιείται για είσοδο στον τομέα. |
Συνθηματικό (προαιρετικά) | συμβολοσειρά | Συνθηματικό του λογαριασμού που χρησιμοποιείται για είσοδο στον τομέα. |
PromptForCredentials | τιμή Boole | Να ζητούνται από τον χρήστη διαπιστευτήρια για έλεγχο ταυτότητας. |
Description | συμβολοσειρά | Περιγραφή του φορτίου. |
ADOrganizationalUnit | συμβολοσειρά | Η μονάδα οργανισμού (OU) όπου προστίθεται το υπολογιστικό αντικείμενο προς σύνδεση. |
ADMountStyle | συμβολοσειρά | Πρωτόκολλο δικτυακής αφετηρίας προς χρήση: «smb» ή «afp». |
ADCreateMobileAccount AtLoginFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADCreateMobileAccountAtLogin. |
ADCreateMobileAccount AtLogin | τιμή Boole | Δημιουργία φορητού λογαριασμού κατά την είσοδο. |
ADWarnUserBefore CreatingMAFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADWarnUserBeforeCreatingMA. |
ADWarnUserBeforeCreatingMA | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADCreateMobileAccountAtLogin. |
ADForceHomeLocalFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADForceHomeLocal. |
ADForceHomeLocal | τιμή Boole | Επιβολή τοπικού καταλόγου αφετηρίας. |
ADUseWindowsUNCPathFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADUseWindowsUNCPath. |
ADUseWindowsUNCPath | τιμή Boole | Χρήση διαδρομής UNC από το Active Directory για την άντληση της τοποθεσίας αφετηρίας δικτύου. |
ADAllowMultiDomainAuthFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADAllowMultiDomainAuth. |
ADAllowMultiDomainAuth | τιμή Boole | Να επιτρέπεται η εξουσιοδότηση από οποιονδήποτε τομέα του δάσους. |
ADDefaultUserShellFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADDefaultUserShell. |
ADDefaultUserShell | συμβολοσειρά | Προεπιλεγμένο κέλυφος χρήστη, π.χ. /bin/bash. |
ADMapUIDAttributeFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADMapUIDAttribute. |
ADMapUIDAttribute | συμβολοσειρά | Αντιστοίχιση UID σε χαρακτηριστικό. |
ADMapGIDAttributeFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADMapGIDAttribute. |
ADMapGIDAttribute | συμβολοσειρά | Αντιστοίχιση GID χρήστη σε χαρακτηριστικό. |
ADMapGGIDAttributeFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADMapGGIDAttributeFlag. |
ADMapGGIDAttribute | συμβολοσειρά | Αντιστοίχιση GID ομάδας σε χαρακτηριστικό. |
ADPreferredDCServerFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADPreferredDCServer. |
ADPreferredDCServer | συμβολοσειρά | Να προτιμάται αυτός ο διακομιστής τομέα. |
ADDomainAdminGroupListFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADDomainAdminGroupList. |
ADDomainAdminGroupList | συστοιχία συμβολοσειρών | Να επιτρέπεται η διαχείριση από καθορισμένες ομάδες Active Directory. |
ADNamespaceFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADNamespace. |
ADNamespace | συμβολοσειρά | Καθορισμός σύμβασης πρωτεύουσας ονομασίας λογαριασμού χρήστη: «forest» ή «domain». Η προεπιλογή είναι «domain». |
ADPacketSignFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADPacketSign. |
ADPacketSign | συμβολοσειρά | Υπογραφή πακέτων: «allow», «disable» ή «require». Η προεπιλογή είναι «allow». |
ADPacketEncryptFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADPacketEncrypt. |
ADPacketEncrypt | συμβολοσειρά | Κρυπτογράφηση πακέτων: «allow», «disable», «require» ή «ssl». Η προεπιλογή είναι «allow». |
ADRestrictDDNSFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADRestrictDDNS. |
ADRestrictDDNS | συστοιχία συμβολοσειρών | Περιορισμός των ενημερώσεων δυναμικού DNS στις καθορισμένες διεπαφές (π.χ. en0, en1 κ.λπ). |
ADTrustChange PassIntervalDaysFlag | τιμή Boole | Ενεργοποίηση ή απενεργοποίηση του κλειδιού ADTrustChangePassIntervalDays. |
ADTrustChangePassIntervalDays | αριθμός | Πόσο συχνά να απαιτείται αλλαγή συνθηματικού του αξιόπιστου λογαριασμού του υπολογιστή σε ημέρες. Το «0» είναι απενεργοποιημένο. |