Control de autenticaciones desde todos los dominios del bosque (dominio root) de Active Directory
En un ordenador configurado para utilizar el conector de Active Directory de Utilidad de Directorios, puedes permitir que los usuarios del bosque de Active Directory realicen autenticaciones desde todos los dominios o puedes restringir la autenticación a los usuarios de dominios específicos.
Haz clic en Servicios.
Haz clic en el icono del candado.
Introduce el nombre de usuario y la contraseña de un administrador y después haz clic en “Modificar configuración” (o usa Touch ID).
Selecciona Active Directory y haz clic en el botón Editar (parece un lápiz).
Si las opciones avanzadas están ocultas, haz clic en el triángulo desplegable.
Haz clic en Administración.
Selecciona “Permitir la autenticación desde cualquier dominio del bosque”.
Si seleccionas “Permitir la autenticación desde cualquier dominio del bosque”, puedes añadir el bosque de Active Directory a las políticas de búsqueda personalizadas del ordenador para autenticación y contactos.
Cuando añadas un bosque de Active Directory a una política de búsqueda personalizada, el bosque aparecerá en la lista de dominios de directorio disponibles de esta forma: “/Active Directory/All Domains” (este es el ajuste por omisión).
Si anulas la selección de la opción “Permitir la autenticación desde cualquier dominio del bosque”, podrás añadir dominios de Active Directory individuales a las políticas de búsqueda personalizada del ordenador para autenticación y contactos.
Cuando añadas dominios de Active Directory a una política de búsqueda personalizada, cada dominio de Active Directory aparecerá por separado en la lista de dominios de directorio disponibles.
Haz clic en Aceptar.
Después de seleccionar “Permitir autenticación desde cualquier dominio del dominio raíz (bosque)”, modifica la política de búsqueda personalizada en los paneles Autenticación y Contactos para incluir el bosque o los dominios seleccionados de Active Directory. Para obtener más información acerca de cómo modificar una política de búsqueda personalizada, consulta Definición de políticas de búsqueda.