Modifier les autorisations
Sur un ordinateur configuré pour utiliser le connecteur Active Directory d’Utilitaire d’annuaire, vous pouvez identifier les comptes de groupes Active Directory pour lesquels vous souhaitez que les membres disposent d’autorisations d’administrateur pour l’ordinateur.
Les utilisateurs membres de ces comptes de groupe Active Directory peuvent effectuer des tâches administratives : par exemple, installer des logiciels sur l’ordinateur Mac que vous êtes en train de configurer.
Cliquez sur Services.
Cliquez sur l’icône de cadenas.
Saisissez un nom d’utilisateur et un mot de passe d’administrateur, puis cliquez sur Modifier la configuration (ou utilisez Touch ID).
Sélectionnez Active Directory, puis cliquez sur le bouton Modifier (qui ressemble à un crayon).
Si les options avancées sont masquées, cliquez sur le triangle d’affichage.
Cliquez sur Administratif.
Sélectionnez « Permettre l’administration par », puis modifiez la liste des comptes de groupe Active Directory dont les membres doivent bénéficier d’autorisations d’administrateur :
Pour ajouter un groupe, cliquez sur le bouton Ajouter
, puis saisissez le nom de domaine Active Directory, une barre oblique inverse et le nom du compte de groupe (par exemple, ADS\Admins domaine, IL2\Admins domaine).Pour supprimer un groupe, sélectionnez-le puis cliquez sur le bouton Supprimer
.
Cliquez sur OK.