Siirrettävien käyttäjätilien käyttöönottaminen Macin Hakemistotyökalulla
Voit sallia tai estää liikkuvien Active Directory -käyttäjätilien käytön tietokoneella, joka on määritetty käyttämään Hakemistotyökalun Active Directory -liitintä. Käyttäjät, joilla on liikkuva tunnus, voivat kirjautua käyttäen Active Directory -valtakirjoja jopa silloin, kun tietokone ei ole yhteydessä Active Directory -palvelimeen.
Active Directory -liitin tallentaa välimuistiin valtakirjat käyttäjän siirrettävää tiliä varten, kun käyttäjä kirjautuu sisään tietokoneen ollessa yhteydessä Active Directory -domainiin. Active Directory -mallia ei tarvitse muuttaa tunnistetietojen välimuistiin tallentamista varten.
Jos laajennat Active Directory -mallin sisältämään macOS:n hallitsemia verkkolaiteattribuutteja, kyseisiä liikkuvien tilien asetuksia käytetään Active Directory -liittimen liikkuvan tilin asetuksen sijasta.
Liikkuvat tilit voidaan luoda automaattisesti tai voit vaatia Active Directory -käyttäjiä vahvistamaan liikkuvan tilin luomisen.
Klikkaa Macin Hakemistotyökalu-apissa Palvelut.
Klikkaa lukkokuvaketta.
Syötä ylläpitäjän käyttäjätunnus ja salasana ja klikkaa Muokkaa määritystä (tai käytä Touch ID:tä).
Valitse Active Directory ja klikkaa sitten Muokkaa valitun laitteen asetuksia -painiketta .
Jos lisävalinnat on kätketty, klikkaa Näytä valinnat -kohdan vieressä olevaa lisätietokolmiota.
Klikkaa Käyttökokemus ja klikkaa ”Luo liikkuva tili sisäänkirjauduttaessa”. Vaihtoehtoisesti klikkaa ”Vaadi vahvistus ennen liikkuvan tilin luomista”.
Jos valitset molemmat vaihtoehdot, käyttäjät päättävät sisäänkirjautuessaan, luodaanko liikkuva tunnus. Kun käyttäjä kirjautuu tietokoneelle Active Directory -käyttäjätunnuksella tai verkkokäyttäjänä, käyttäjä näkee valinnat liikkuvan tilin luomiseen välittömästi.
Jos vain ensimmäinen vaihtoehto valitaan, liikkuvat tunnukset luodaan, kun käyttäjät kirjautuvat sisään.
Jos ensimmäistä vaihtoehtoa ei valita, toinen vaihtoehto on pois käytöstä.
Poista Pakota paikallinen kotihakemisto käynnistyslevylle -kohdan valinta, kun käytät verkkokotihakemistoja ilman paikallista hakemistoa. Tätä vaihtoehtoa ei voida muuttaa, jos ”Luo liikkuva tunnus sisäänkirjauduttaessa” on valittuna.
Klikkaa OK.