A macOS rendszerek integrálása a Windows Active Directory címtárba

Az alábbiakból megtudhatja, hogy további hozzáférési jogokat kell-e adnia a macOS számítógép-objektumok számára.

Nincs szükség a szabványos Active Directory- (AD) környezet módosítására a macOS rendszerek integrálása előtt. Arra azonban szükség lehet, hogy további hozzáférési jogokat rendeljen a macOS számítógép-objektumokhoz, ha:

• Az attribútumengedélyek módosultak

• Az alapértelmezett AD-séma módosult

A telepített AD-verziótól függően szükség lehet arra, hogy az összes tartományban engedélyezze a tartományhoz tartozó számítógépfiókok számára több attribútum beolvasását. A következők esetén engedélyezze nekik az attribútumok beolvasását: „Számítógép-objektumok”, „Felhasználói objektumok” és „Csoportobjektumok”. A számítógépfiókok nem rendelkezhetnek írási jogosultsággal ezekhez az attribútumokhoz.

Az alapértelmezett AD-séma esetén

c cn company dNSHostName department description displayName driverName facsimileTelephoneNumber givenName homeDirectory homeDrive l lastLogoff lastLogon location mail mailNickname memberOf mobile pager physicalDeliveryOfficeName postalAddress postalCode primaryGroupID printerName profilePath pwdLastSet rid sAMAccountName sAMAccountType scriptPath sn st street streetAddress telephoneNumber title url userPrincipalName userWorkstations

Az Apple-sémakiterjesztések esetén

Kiterjesztette a sémát az Apple-sémakiterjesztések támogatása érdekében? Ha igen, akkor az AD-nak képesnek kell lennie a fent felsorolt attribútumok olvasására. Az alábbi attribútumok olvasására is képesnek kell lennie:

apple-category apple-computeralias apple-computer-list-groups apple-computers apple-data-stamp apple-dnsname apple-dns-domain apple-dns-nameserver apple-group-homeowner apple-group-homeurl apple-home-directory apple-imhandle apple-keyword apple-mcxflags apple-mcxsettings apple-mountDirectory apple-mountDumpFrequency apple-mountOption apple-mountPassNo apple-mountType apple-service-location apple-service-port apple-service-type apple-service-url apple-user-class apple-user-authenticationhint apple-user-homequota apple-user-homesoftquota apple-user-homeurl apple-user-mailattribute apple-user-picture apple-user-printattribute apple-webloguri apple-xmlplist gidNumber ipHostNumber loginShell macAddress uidNumber ttl

Attribútumok módosítása AD-sémaeszközök segítségével

Módosítsa az attribútumokat a következőkre: „Az attribútum indexelése” és „Attribútum replikációja a globális katalógusban”.

A Windows 2000 alapértelmezett sémái esetén

macAddress apple-hwuuid

Az Apple-sémakiterjesztések esetén

uidNumber gidNumber

Egyéni hozzárendelést használ az UID és a GID esetén a haladó beállításokban? Ha igen, akkor az attribútumoknak is elérhetőnek kell lenniük, indexelni kell őket, és replikálni kell őket a Globális katalógusba.