Active Directory ‑tietosisältövalintojen lisääminen Apple-laitteille
Hakemisto-tietosisältö Mac-tietokoneille voi käyttää joitakin Active Directory ‑valintoja, jotka eivät välttämättä näy laitehallintapalvelun käyttöliittymässä.
Seuraavat Active Directory-määritysavaimet voidaan lisätä Directory-tietosisältöön tyypillä com.apple.DirectoryService.managed. Jotkin asetukset tehdään vain, jos niihin liittyvä lippuavain on ”true”. Esimerkiksi ADPacketEncryptFlag on oltava ”true”, jotta ADPacketEncrypt-avain voi olla ”enable”.
Avain | Tyyppi | Kuvailu |
|---|---|---|
HostName | merkkijono | Liityttävä Active Directory ‑domain. |
Käyttäjätunnus (valinnainen) | merkkijono | Domainiin liittymiseen käytettävän tilin käyttäjätunnus. |
Salasana (valinnainen) | merkkijono | Domainiin liittymiseen käytettävän tilin salasana. |
PromptForCredentials | looginen arvo | Pyytää käyttäjää todentautumaan tunnistetiedoilla. |
Kuvailu | merkkijono | Tietosisällön kuvaus. |
ADOrganizationalUnit | merkkijono | Organisaatioyksikkö (organizational unit, OU), johon liittyvä tietokoneobjekti lisätään. |
ADMountStyle | merkkijono | Käytettävä verkkokotiprotokolla: ”smb” tai ”afp”. |
ADCreateMobileAccount AtLoginFlag | looginen arvo | Laita päälle tai pois päältä ADCreateMobileAccountAtLogin-avain. |
ADCreateMobileAccount AtLogin | looginen arvo | Luo liikkuva tili sisäänkirjauduttaessa. |
ADWarnUserBefore CreatingMAFlag | looginen arvo | Laita päälle tai pois päältä ADWarnUserBeforeCreatingMA-avain. |
ADWarnUserBeforeCreatingMA | looginen arvo | Laita päälle tai pois päältä ADCreateMobileAccountAtLogin-avain. |
ADForceHomeLocalFlag | looginen arvo | Laita päälle tai pois päältä ADForceHomeLocal-avain. |
ADForceHomeLocal | looginen arvo | Pakota paikallinen kotihakemisto. |
ADUseWindowsUNCPathFlag | looginen arvo | Laita päälle tai pois päältä ADUseWindowsUNCPath-avain. |
ADUseWindowsUNCPath | looginen arvo | Käytä Active Directoryn UNC-polkua verkon kotisijainnin selvittämiseen. |
ADAllowMultiDomainAuthFlag | looginen arvo | Laita päälle tai pois päältä ADAllowMultiDomainAuth-avain. |
ADAllowMultiDomainAuth | looginen arvo | Salli todentaminen miltä tahansa metsän domainilta. |
ADDefaultUserShellFlag | looginen arvo | Laita päälle tai pois päältä ADDefaultUserShell-avain. |
ADDefaultUserShell | merkkijono | Käyttäjän oletuskomentotulkki, esim. /bin/bash. |
ADMapUIDAttributeFlag | looginen arvo | Laita päälle tai pois päältä ADMapUIDAttribute-avain. |
ADMapUIDAttribute | merkkijono | Kuvaa UID attribuuttiin. |
ADMapGIDAttributeFlag | looginen arvo | Laita päälle tai pois päältä ADMapGIDAttribute-avain. |
ADMapGIDAttribute | merkkijono | Kuvaa käyttäjän GID attribuuttiin. |
ADMapGGIDAttributeFlag | looginen arvo | Laita päälle tai pois päältä ADMapGGIDAttributeFlag-avain. |
ADMapGGIDAttribute | merkkijono | Kuvaa ryhmän GID attribuuttiin. |
ADPreferredDCServerFlag | looginen arvo | Laita päälle tai pois päältä ADPreferredDCServer-avain. |
ADPreferredDCServer | merkkijono | Suosi tätä domainpalvelinta. |
ADDomainAdminGroupListFlag | looginen arvo | Laita päälle tai pois päältä ADDomainAdminGroupList-avain. |
ADDomainAdminGroupList | merkkijonotaulu | Salli määritettyjen Active Directory ‑ryhmien ylläpitää. |
ADNamespaceFlag | looginen arvo | Laita päälle tai pois päältä ADNamespace-avain. |
ADNamespace | merkkijono | Aseta käyttäjätilien ensisijainen nimeämiskäytäntö: ”forest” tai ”domain”; ”domain” on oletus. |
ADPacketSignFlag | looginen arvo | Laita päälle tai pois päältä ADPacketSign-avain. |
ADPacketSign | merkkijono | Paketin allekirjoitus: ”allow”, ”disable” tai ”require”; ”allow” on oletus. |
ADPacketEncryptFlag | looginen arvo | Laita päälle tai pois päältä ADPacketEncrypt-avain. |
ADPacketEncrypt | merkkijono | Paketin salaus: ”allow”, ”disable”, ”require” tai ”ssl”; ”allow” on oletus. |
ADRestrictDDNSFlag | looginen arvo | Laita päälle tai pois päältä ADRestrictDDNS-avain. |
ADRestrictDDNS | merkkijonotaulu | Rajoita dynaamisen DNS:n päivitykset tiettyihin liitäntöihin (esim. en0 tai en1). |
ADTrustChange PassIntervalDaysFlag | looginen arvo | Laita päälle tai pois päältä ADTrustChangePassIntervalDays-avain. |
ADTrustChangePassIntervalDays | luku | Kuinka usein vaaditaan tietokoneen luottotilin salasanan vaihtamista; ”0” ei ole käytössä. |