![](https://help.apple.com/assets/5A5404B3680CE2B7620ECBBD/5A5404B5680CE2B7620ECBC4/he_IL/87f3cc4b93ebc3a1bd217547ef4a5b85.png)
הגדרת גישת LDAP למתחמים של Active Directory
באמצעות ״כלי העזר למדריכי כתובות״, ניתן להגדיר תצורת LDAPv3 לצורך גישה למתחם Active Directory או לשרת Windows. תצורת LDAPv3 מעניקה שליטה מלאה על מיפוי מאפיינים וסוגי רשומות של macOS למחלקות אובייקטים, בסיסי חיפוש ומאפיינים של Active Directory.
מיפוי מאפיינים וסוגי רשומות חשובים מסוימים של macOS, כגון מזהה המשתמש הייחודי (UID), מחייב שתרחיב/י את הסכימה של Active Directory.
תצורת LDAPv3 אינה כוללת את המאפיינים הבאים של מחבר Active Directory הרשום ב״כלי העזר למדריכי כתובות״:
יצירה דינמית של מזהה משתמש ייחודי ומזהה קבוצה ראשית
יצירת תיקיית בית מקומית של macOS
העלאה אוטומטית של תיקיית הבית של Windows
חשבונות משתמשים ניידים עם אישורי אימות המאוחסנים במטמון
גילוי כל המתחמים ביער של Active Directory
תמיכה בשכפול ובמעבר לגיבוי בעת כשל עבור Active Directory
למידע נוסף, ראה/י שילוב Active Directory.
פתח את ״כלי העזר למדריכי כתובות״ עבורי
לחץ/י על ״שירותים״.
לחץ/י על סמל המנעול.
הקש/י שם משתמש של מנהל/ת מערכת ולאחר מכן לחץ/י על ״שנה תצורה״ (או השתמש/י ב-Touch ID).
בחר/י ב-LDAPv3, ולאחר מכן לחץ/י על הכפתור ״ערוך״ (עם ציור העיפרון).
לחץ/י על ״חדש״ ולאחר מכן על ״ערוך/י״.
הקש/י שם בשדה ״שם התצורה״.
הקש/י את ה-DNS או את כתובת ה-IP של שרת Active Directory בשדה ״שם או כתובת IP של השרת״.
אם ברצונך כי Open Directory ישתמש ב-SSL עבור חיבורים לשרת ה-Active Directory, בחר/י ״הצפן באמצעות SSL״.
בטרם תבחר/י ב-SSL, שאל/י את מנהל/ת המערכת של Open Directory אם יש צורך בכך.
אם אין ל״כלי העזר למדריכי כתובות״ אפשרות ליצור קשר עם השרת של Active Directory, יתכן שיהיה עליך להתאים את הגדרות הגישה בתצורה שיצרת. למידע נוסף, ראה/י שינוי הגדרות החיבור עבור שרת LDAP או שרת Open Directory.
לחץ/י על ״חיפוש ומיפויים״.
לחץ/י על התפריט הקופצני ״גש לשרת LDAPv3 זה באמצעות״, בחר/י Open Directory והקש/י בסיס חיפוש.
בדרך כלל, סיומת בסיס החיפוש נגזרת משם מארח ה-DNS של השרת. לדוגמא, עבור שרת ששם מארח ה-DNS שלו הוא ods.example.com, סיומת בסיס החיפוש תוכל להיות ״dc=ods,dc=example,dc=com״.
תבנית המיפוי של Active Directory עבור תצורת LDAPv3 ממפה מאפיינים וסוגי רשומות מסוימים של macOS למחלקות אובייקטים ולמאפיינים שאינם מהווים חלק מסכימה סטנדרטית של Active Directory. ניתן לשנות את המיפויים המוגדרים על-ידי התבנית, או להרחיב את הסכימה של Active Directory.
לחלופין, יתכן שתוכל/י לגשת למתחם Active Directory שלך דרך מחבר ה-Active Directory ולא דרך LDAPv3. לקבלת מידע נוסף, ראה/י הגדרת גישה למתחם.
לחץ/י על ״אבטחה״.
אם Active Directory דורש אימות על-מנת להתחבר, בחר/י בתיבת הסימון ״השתמש באימות בעת חיבור״ והקש/י את השם והסיסמה הייחודיים של חשבון משתמש ב-Active Directory.
לחץ/י על ״אישור״ על-מנת להשלים את יצירת חיבור ה-LDAP.
לחץ/י על ״אישור״ על-מנת להשלים את קביעת התצורה של LDAPv3.