Controlar autenticaciones desde todos los dominios del dominio root (bosque) de Active Directory en Utilidad de Directorios en la Mac
En una computadora configurada para utilizar el conector de Active Directory de Utilidad de Directorios, puedes permitir que los usuarios del bosque de Active Directory realicen autenticaciones desde todos los dominios o puedes restringir la autenticación a los usuarios de dominios específicos.
Abrir Utilidad de Directorios por mí
En la app Utilidad de Directorios
en tu Mac, haz clic en Servicios.Haz clic en el ícono de candado.
Ingresa el nombre y contraseña de un administrador y haz clic en “Modificar configuración” (o usa Touch ID).
Selecciona “Active Directory” y haz clic en el botón “Editar la configuración del servicio seleccionado”
.Si las opciones avanzadas están ocultas, haz clic en el triángulo para mostrarlas junto a “Mostrar opciones”.
Haz clic en Administración.
Selecciona “Permitir autenticación desde cualquier dominio del dominio root (bosque)”.
Si seleccionas “Permitir autenticación desde cualquier dominio del dominio root (bosque)”, puedes agregar el bosque de Active Directory a las políticas de búsqueda personalizadas de la computadora para autenticación y contactos.
Cuando agregues un bosque de Active Directory a una política de búsqueda personalizada, el bosque aparecerá en la lista de dominios de directorio disponibles de esta forma: “/Active Directory/All Domains” (esta es la configuración por omisión).
Si anulas la selección de la opción “Permitir autenticación desde cualquier dominio del dominio root (bosque)”, podrás agregar dominios de Active Directory individuales a las políticas de búsqueda personalizada de la computadora para autenticación y contactos.
Cuando agregues dominios de Active Directory a una política de búsqueda personalizada, cada dominio de Active Directory aparecerá por separado en la lista de dominios de directorio disponibles.
Haz clic en OK.
Después de seleccionar “Permitir autenticación desde cualquier dominio del dominio root (bosque)”, modifica la política de búsqueda personalizada en los paneles Autenticación y Contactos para incluir el bosque o los dominios seleccionados de Active Directory. Consulta Definir políticas de búsqueda.