macOS-järjestelmien integrointi Windows Active Directoryn kanssa

Tarkista, pitääkö sinun antaa enemmän käyttöoikeuksia macOS-tietokoneobjekteille.

Vakiomuotoista Active Directory (AD) -ympäristöä ei tarvitse muokata ennen macOS-järjestelmien integroimista. Sinun on ehkä annettava enemmän käyttöoikeuksia macOS-tietokoneobjekteille, jos

• määritteen käyttöoikeuksia on muokattu

• AD-oletusrakennetta on muokattu.

AD-asennuksesta riippuen sinun on ehkä sallittava kaikkien toimialueiden toimialuetietokonetilien lukea muita määritteitä. Salli niiden lukea nämä määritteet tietokoneobjektien, käyttäjäobjektien ja ryhmäobjektien osalta. Tietokonetileillä ei tule olla kirjoitusoikeuksia näihin määritteisiin.

AD:n oletusrakenne

c cn company dNSHostName department description displayName driverName facsimileTelephoneNumber givenName homeDirectory homeDrive l lastLogoff lastLogon location mail mailNickname memberOf mobile pager physicalDeliveryOfficeName postalAddress postalCode primaryGroupID printerName profilePath pwdLastSet rid sAMAccountName sAMAccountType scriptPath sn st street streetAddress telephoneNumber title url userPrincipalName userWorkstations

Applen rakennelaajennukset

Onko rakenteesi laajennettu tukemaan Applen rakennelaajennuksia? Jos on, AD:n pitäisi voida lukea kaikkia yllä mainittuja määritteitä. Sen pitäisi myös voida lukea näitä määritteitä:

apple-category apple-computeralias apple-computer-list-groups apple-computers apple-data-stamp apple-dnsname apple-dns-domain apple-dns-nameserver apple-group-homeowner apple-group-homeurl apple-home-directory apple-imhandle apple-keyword apple-mcxflags apple-mcxsettings apple-mountDirectory apple-mountDumpFrequency apple-mountOption apple-mountPassNo apple-mountType apple-service-location apple-service-port apple-service-type apple-service-url apple-user-class apple-user-authenticationhint apple-user-homequota apple-user-homesoftquota apple-user-homeurl apple-user-mailattribute apple-user-picture apple-user-printattribute apple-webloguri apple-xmlplist gidNumber ipHostNumber loginShell macAddress uidNumber ttl

Määritteiden muokkaaminen AD-rakenteen avulla

Muokkaa näitä määritteitä niin, että niillä on Indeksoi tämä määrite- ja Replikoi tämä määrite yleiseen luetteloon -valinnat.

Windows 2000:n oletusrakenteet

macAddress apple-hwuuid

Applen rakennelaajennukset

uidNumber gidNumber

Onko lisäasetuksissa käytössä mukautetut UID- ja GID-määritykset? Jos on, myös niiden tulee olla käytettävissä, indeksoitu ja replikoitu Yleiseen luetteloon.