Active Directory ja liikkuvuus Macilla

Paikallisesti tallennetut tunnistetiedot

Liikkuvat käyttäjätunnukset tallentavat käyttäjän tiedot, mukaan lukien hänen salasanansa, jotta käyttäjä voi kirjautua sisään Macille, kun se ei ole yhteydessä organisaation verkkoon. Hakemistopalveluun tehtyjä muutoksia ei päivitetä Macille ennen kuin se yhdistää uudelleen organisaation verkkoon.

Liikkuvan tunnuksen salasanan vaihtaminen

Jos haluat vaihtaa liikkuvan käyttäjätunnuksen salasanan hakemistopalveluun sidotulla Macilla, valitse Omenavalikko  > Järjestelmäasetukset ja klikkaa sivupalkissa Käyttäjät ja ryhmät , kun tietokone on yhteydessä hakemistopalveluun.

Voit tarkistaa yhteyden hakemistopalveluun oikealla kohdasta Verkkotilipalvelin. Vihreä osoitin tarkoittaa, että hakemistopalvelu on käytettävissä. Klikkaa tietopainiketta  liikkuvan käyttäjätilin vieressä ja klikkaa Vaihda.

Tämä prosessi varmistaa, että käyttäjätunnuksen salasana vaihdetaan kolmessa paikassa:

• etähakemistopalvelussa

• paikallisesti tallennetussa tunnistetietosäilössä (/private/var/db/dslocal/)

• käyttäjän sisäänkirjautumisavainnipussa

Sisäänkirjautumisavainnippu on käyttäjän kotikansiossa oleva salattu tietosäilö, joka sisältää yksityisiä tietoja, kuten appien ja verkkosivustojen salasanoja ja käyttäjän varmenteita. Oletuksena tämän tietosäilön salasana on sama kuin käyttäjätunnuksen salasana ja se avataan automaattisesti sisäänkirjautumisen yhteydessä.

Jos verkkokäyttäjätunnuksen salasana vaihdetaan, kun Mac ei ole yhteydessä hakemistopalveluun, se vaihdetaan vain paikallisesti tallennetussa tunnistetietosäilössä. Kun käyttäjä yhdistää uudelleen hakemistopalveluun ja kirjautuu sisään, hakemistopalvelu päivitetään, ja Mac ei voi avata sisäänkirjautumisavainnippua. Käyttäjän on annettava vanha salasana ja uusi salasana, jotta sisäänkirjautumisavainnippu voidaan päivittää. Jos käyttäjä ei voi antaa vanhaa salasanaa, tarjotaan mahdollisuus luoda uusi sisäänkirjautumisavainnippu.

Paikallisilla tileillä salasanakäytäntöä voidaan käyttää määritysprofiililla. Tämä varmistaa organisaation käytäntöjen noudattamisen ja yksinkertaistaa sisäänkirjautumisavainnipun ja käyttäjätunnuksen salasanan synkronointia.