Contrôler l’authentification à partir de tous les domaines de la forêt Active Directory
Sur un ordinateur configuré pour utiliser le connecteur Active Directory d’Utilitaire d’annuaire, vous pouvez autoriser les utilisateurs de la forêt Active Directory à s’authentifier à partir de tous les domaines, ou vous pouvez limiter l’authentification aux utilisateurs de domaines spécifiques.
Cliquez sur Services.
Cliquez sur l’icône de cadenas.
Saisissez un nom d’utilisateur et un mot de passe d’administrateur, puis cliquez sur Modifier la configuration (ou utilisez Touch ID).
Sélectionnez Active Directory, puis cliquez sur le bouton Modifier (qui ressemble à un crayon).
Si les options avancées sont masquées, cliquez sur le triangle d’affichage.
Cliquez sur Administratif.
Sélectionnez « Autoriser l’authentification depuis n’importe quel domaine de la forêt ».
Si vous cochez la case « Autoriser l’authentification depuis n’importe quel domaine de la forêt », vous pouvez ajouter la forêt Active Directory aux politiques de recherche personnalisées pour l’authentification et les contacts de l’ordinateur.
Lorsque vous ajoutez une forêt Active Directory à une règle de recherche personnalisée, la forêt apparaît dans la liste des domaines d’annuaire disponibles sous la forme « /Active Directory/All Domains ». (Il s’agit du réglage par défaut.)
Si vous désélectionnez la case « Autoriser l’authentification depuis n’importe quel domaine de la forêt », vous pouvez ajouter des domaines Active Directory aux politiques de recherche personnalisées pour l’authentification et les contacts de l’ordinateur individuellement.
Lorsque vous ajoutez des domaines Active Directory à une règle de recherche personnalisée, chacun d’eux apparaît séparément dans la liste des domaines d’annuaire disponibles.
Cliquez sur OK.
Après avoir sélectionné « Autoriser l’authentification depuis n’importe quel domaine de la forêt », modifiez les règles de recherche personnalisée dans les sous-fenêtres Authentification et Contacts pour inclure la forêt Active Directory ou les domaines sélectionnés. Pour plus d’informations sur la modification d’une règle de recherche personnalisée, reportez-vous à la rubrique Définir des règles de recherche.