![](https://help.apple.com/assets/65E9F2147061C6485600B386/65E9F219241E13A9DF0BB8FD/fi_FI/312766e3df7f57c1f549da2dab216b36.png)
Active Directory ‑tietosisältövalintojen lisääminen Apple-laitteille
Hakemisto-tietosisältö Mac-tietokoneille voi käyttää joitakin Active Directory ‑valintoja, jotka eivät välttämättä näy mobiililaitteiden hallintaratkaisun (MDM) käyttöliittymässä.
Seuraavat Active Directory-määritysavaimet voidaan lisätä Directory-tietosisältöön tyypillä com.apple.DirectoryService.managed
. Jotkin asetukset tehdään vain, jos niihin liittyvä lippuavain on ”true”. Esimerkiksi ADPacketEncryptFlag
on oltava ”true”, jotta ADPacketEncrypt
-avain voi olla ”enable”
Avain | Tyyppi | Kuvailu |
---|---|---|
HostName | merkkijono | Liityttävä Active Directory ‑domain. |
Käyttäjätunnus (valinnainen) | merkkijono | Domainiin liittymiseen käytettävän tilin käyttäjätunnus. |
Salasana (valinnainen) | merkkijono | Domainiin liittymiseen käytettävän tilin salasana. |
PromptForCredentials | looginen arvo | Pyytää käyttäjää todentautumaan tunnistetiedoilla. |
Description | merkkijono | Tietosisällön kuvaus. |
ADOrganizationalUnit | merkkijono | Organisaatioyksikkö (organizational unit, OU), johon liittyvä tietokoneobjekti lisätään. |
ADMountStyle | merkkijono | Käytettävä verkkokotiprotokolla: ”smb” tai ”afp”. |
ADCreateMobileAccount AtLoginFlag | looginen arvo | Ota ADCreateMobileAccountAtLogin-avain käyttöön tai poista se käytöstä. |
ADCreateMobileAccount AtLogin | looginen arvo | Luo liikkuva tili sisäänkirjauduttaessa. |
ADWarnUserBefore CreatingMAFlag | looginen arvo | Ota ADWarnUserBeforeCreatingMA-avain käyttöön tai poista se käytöstä. |
ADWarnUserBeforeCreatingMA | looginen arvo | Ota ADCreateMobileAccountAtLogin-avain käyttöön tai poista se käytöstä. |
ADForceHomeLocalFlag | looginen arvo | Ota ADForceHomeLocal-avain käyttöön tai poista se käytöstä. |
ADForceHomeLocal | looginen arvo | Pakota paikallinen kotihakemisto. |
ADUseWindowsUNCPathFlag | looginen arvo | Ota ADUseWindowsUNCPath-avain käyttöön tai poista se käytöstä. |
ADUseWindowsUNCPath | looginen arvo | Käytä Active Directoryn UNC-polkua verkon kotisijainnin selvittämiseen. |
ADAllowMultiDomainAuthFlag | looginen arvo | Ota ADAllowMultiDomainAuth-avain käyttöön tai poista se käytöstä. |
ADAllowMultiDomainAuth | looginen arvo | Salli todentaminen miltä tahansa metsän domainilta. |
ADDefaultUserShellFlag | looginen arvo | Ota ADDefaultUserShell-avain käyttöön tai poista se käytöstä. |
ADDefaultUserShell | merkkijono | Käyttäjän oletuskomentotulkki, esim. /bin/bash. |
ADMapUIDAttributeFlag | looginen arvo | Ota ADMapUIDAttribute-avain käyttöön tai poista se käytöstä. |
ADMapUIDAttribute | merkkijono | Kuvaa UID attribuuttiin. |
ADMapGIDAttributeFlag | looginen arvo | Ota ADMapGIDAttribute-avain käyttöön tai poista se käytöstä. |
ADMapGIDAttribute | merkkijono | Kuvaa käyttäjän GID attribuuttiin. |
ADMapGGIDAttributeFlag | looginen arvo | Ota ADMapGGIDAttribute-avain käyttöön tai poista se käytöstä. |
ADMapGGIDAttribute | merkkijono | Kuvaa ryhmän GID attribuuttiin. |
ADPreferredDCServerFlag | looginen arvo | Ota ADPreferredDCServer-avain käyttöön tai poista se käytöstä. |
ADPreferredDCServer | merkkijono | Suosi tätä domainpalvelinta. |
ADDomainAdminGroupListFlag | looginen arvo | Ota ADDomainAdminGroupList-avain käyttöön tai poista se käytöstä. |
ADDomainAdminGroupList | merkkijonotaulu | Salli määritettyjen Active Directory ‑ryhmien ylläpitää. |
ADNamespaceFlag | looginen arvo | Ota ADNamespace-avain käyttöön tai poista se käytöstä. |
ADNamespace | merkkijono | Aseta käyttäjätilien ensisijainen nimeämiskäytäntö: ”forest” tai ”domain”; ”domain” on oletus. |
ADPacketSignFlag | looginen arvo | Ota ADPacketSign-avain käyttöön tai poista se käytöstä. |
ADPacketSign | merkkijono | Paketin allekirjoitus: ”allow”, ”disable” tai ”require”; ”allow” on oletus. |
ADPacketEncryptFlag | looginen arvo | Ota ADPacketEncrypt-avain käyttöön tai poista se käytöstä. |
ADPacketEncrypt | merkkijono | Paketin salaus: ”allow”, ”disable”, ”require” tai ”ssl”; ”allow” on oletus. |
ADRestrictDDNSFlag | looginen arvo | Ota ADRestrictDDNS-avain käyttöön tai poista se käytöstä. |
ADRestrictDDNS | merkkijonotaulu | Rajoita dynaamisen DNS:n päivitykset tiettyihin liitäntöihin (esim. en0 tai en1). |
ADTrustChange PassIntervalDaysFlag | looginen arvo | Ota ADTrustChangePassIntervalDays-avain käyttöön tai poista se käytöstä. |
ADTrustChangePassIntervalDays | luku | Kuinka usein vaaditaan tietokoneen luottotilin salasanan vaihtamista; ”0” on pois käytöstä. |