OS X Mavericks : utilisation d’options Active Directory avancées dans un profil de configuration

Il est possible d’utiliser un profil de configuration afin de permettre la connexion d’OS X à un domaine Active Directory.

Sous OS X Mavericks, des options Active Directory avancées, disponibles via Utilitaire d’annuaire ou l’outil de ligne de commande dsconfigad, peuvent également être configurées à l’aide d’un profil de configuration.

  1. Commencez par utiliser une entité de répertoire OS X, créée au préalable dans le gestionnaire de profils.

  2. Enregistrez et téléchargez le profil afin de pouvoir le modifier manuellement.

Les clés de configuration Active Directory suivantes (comme com.apple.DirectoryService.managed) peuvent être ajoutées à l’entité de répertoire. Certains réglages seront configurés uniquement si la clé associée est définie sur « true ». Par exemple, la clé ADPacketEncryptFlag doit être définie sur « true » afin que la clé ADPacketEncrypt puisse être activée.

Clé

Type

Description

HostName

Chaîne

Domaine Active Directory auquel se connecter

UserName

Chaîne

Nom d’utilisateur du compte utilisé pour se connecter au domaine

Password

Chaîne

Mot de passe du compte utilisé pour se connecter au domaine

ADOrganizationalUnit

Chaîne

Unité organisationnelle à laquelle l’objet, lié à l’ordinateur devant être connecté, est ajouté

ADMountStyle

Chaîne

Protocole de réseau domestique à utiliser (afp ou smb)

ADCreateMobileAccountAtLoginFlag

Opérateur booléen

Activation ou désactivation de la clé ADCreateMobileAccountAtLogin

ADCreateMobileAccountAtLogin

Opérateur booléen

Création d’un compte mobile lors de la connexion

ADWarnUserBeforeCreatingMAFlag

Opérateur booléen

Activation ou désactivation de la clé ADWarnUserBeforeCreatingMA

ADWarnUserBeforeCreatingMA

Opérateur booléen

Avertissement de l’utilisateur avant la création d’un compte mobile

ADForceHomeLocalFlag

Opérateur booléen

Activation ou désactivation de la clé ADForceHomeLocal

ADForceHomeLocal

Opérateur booléen

Ouverture forcée du répertoire du réseau local

ADUseWindowsUNCPathFlag

Opérateur booléen

Activation ou désactivation de la clé ADUseWindowsUNCPath

ADUseWindowsUNCPath

Opérateur booléen

Utilisation du chemin UNC dans Active Directory pour modifier l’emplacement du réseau domestique

ADAllowMultiDomainAuthFlag

Opérateur booléen

Activation ou désactivation de la clé ADAllowMultiDomainAuth

ADAllowMultiDomainAuth

Opérateur booléen

Permet l’authentification à partir de tout domaine de la forêt

ADDefaultUserShellFlag

Opérateur booléen

Activation ou désactivation de la clé ADDefaultUserShell

ADDefaultUserShell

Chaîne

Shell utilisateur par défaut (par exemple, /bin/bash)

ADMapUIDAttributeFlag

Opérateur booléen

Activation ou désactivation de la clé ADMapUIDAttribute

ADMapUIDAttribute

Chaîne

UID de mappage à attribuer

ADMapGIDAttributeFlag

Opérateur booléen

Activation ou désactivation de la clé ADMapGIDAttribute

ADMapGIDAttribute

Chaîne

Identifiant GID utilisateur de mappage à attribuer

ADMapGGIDAttributeFlag

Opérateur booléen

Activation ou désactivation de la clé ADMapGGIDAttributeFlag

ADMapGGIDAttribute

Chaîne

Identifiant GID de groupe de mappage à attribuer

ADPreferredDCServerFlag

Opérateur booléen

Activation ou désactivation de la clé ADPreferredDCServer

ADPreferredDCServer

Chaîne

Sélection de ce serveur de domaine en priorité

ADDomainAdminGroupListFlag

Opérateur booléen

Activation ou désactivation de la clé ADDomainAdminGroupList

ADDomainAdminGroupList

Tableau de chaînes

Autorisation d’administration par des groupes Active Directory spécifiques

ADNamespaceFlag

Opérateur booléen

Activation ou désactivation de la clé ADNamespace

ADNamespace

Chaîne

Définition de la nomenclature pour le compte d’utilisateur principal (« forest » ou « domain » ; « domain » étant le nom par défaut)

ADPacketSignFlag

Opérateur booléen

Activation ou désactivation de la clé ADPacketSign

ADPacketSign

Chaîne

Signature du paquet (commandes utilisables : « allow », « disable » ou « require » ; « allow » étant la commande par défaut)

ADPacketEncryptFlag

Opérateur booléen

Activation ou désactivation de la clé ADPacketEncrypt

ADPacketEncrypt

Chaîne

Chiffrement du paquet (commandes utilisables : « allow », « disable », « require » ou « ssl » ; « allow » étant la commande par défaut)

ADRestrictDDNSFlag

Opérateur booléen

Activation ou désactivation de la clé ADRestrictDDNS

ADRestrictDDNS

Tableau de chaînes

Application des mises à jour DNS dynamiques aux interfaces spécifiées uniquement (par exemple, en0, en1, etc)

ADTrustChangePassIntervalDaysFlag

Opérateur booléen

Activation ou désactivation de la clé ADTrustChangePassIntervalDays

ADTrustChangePassIntervalDays

numéro

Fréquence de modification, en jours, du mot de passe du compte de confiance de l’ordinateur (la valeur « 0 » est désactivée)

Pour en savoir plus sur les réglages Active Directory avancés, consultez la source de cet exemple de profil de configuration.

Effectuez l’une des opérations suivantes pour installer un profil à l’aide d’une clé de configuration Active Directory avancée :

  • Double-cliquez sur le fichier .mobileconfig dans le Finder.

  • Exécutez la commande /usr/bin/profiles dans Terminal.

  • À l’aide de l’utilitaire Image système, ajoutez l’action « Ajouter des profils de configuration » à un processus de création d’images NetRestore ou NetInstall personnalisées.

Les configurations Active Directory avancées ne peuvent pas être déployées directement via le gestionnaire de profils.

Date de publication: