![](https://help.apple.com/assets/65E9F2147061C6485600B386/65E9F219241E13A9DF0BB8FD/hu_HU/312766e3df7f57c1f549da2dab216b36.png)
Active Directory-adatcsomagok beállításainak hozzáadása Apple-eszközökhöz
A Macek Címtár adatcsomagja néhány olyan Active Directory-beállítást használhat, amelyek nem láthatók a mobileszköz-felügyeleti (MDM) megoldás felhasználói felületén.
Azokat az alábbi Active Directory konfigurációs kulcsokat lehet hozzáadni a Címtár adatcsomaghoz, amelyek típusa com.apple.DirectoryService.managed
. Megjegyzés: egyes beállítások csak akkor vannak megadva, ha a hozzájuk tartozó jelölőkulcs értéke „igaz”. Az ADPacketEncryptFlag
elemnek például „igaz” értékűnek kell lennie ahhoz, hogy az ADPacketEncrypt
kulcsot is „engedélyezés” értékűre lehessen állítani.
Kulcs | Típus | Leírás |
---|---|---|
Hostname (Állomásnév) | karakterlánc | A csatlakoztatni kívánt Active Directory-domén. |
Username (optional) | karakterlánc | A tartomány csatlakoztatására használt fiókhoz tartozó felhasználónév. |
Password (optional) | karakterlánc | A tartomány csatlakoztatására használt fiókhoz tartozó jelszó. |
PromptForCredentials | logikai | A felhasználó hitelesítési adatainak bekérése a hitelesítéshez. |
Description (Leírás) | karakterlánc | Az adatcsomag leírása. |
ADOrganizationalUnit | karakterlánc | Az a szervezeti egység (OU), ahol a csatlakozó számítógépes objektum hozzáadása történik. |
ADMountStyle | karakterlánc | Használandó hálózati kezdőkönyvtár-protokoll: „smb” vagy „afp”. |
ADCreateMobileAccount AtLoginFlag | logikai | Az ADCreateMobileAccountAtLogin-kulcs engedélyezése, illetve tiltása. |
ADCreateMobileAccount AtLogin | logikai | Mobilfiók létrehozása a bejelentkezéskor. |
ADWarnUserBefore CreatingMAFlag | logikai | Az ADWarnUserBeforeCreatingMA kulcs engedélyezése, illetve tiltása. |
ADWarnUserBeforeCreatingMA | logikai | Az ADCreateMobileAccountAtLogin-kulcs engedélyezése, illetve tiltása. |
ADForceHomeLocalFlag | logikai | Az ADForceHomeLocal kulcs engedélyezése, illetve tiltása. |
ADForceHomeLocal | logikai | Helyi kezdőkönyvtár kényszerítése. |
ADUseWindowsUNCPathFlag | logikai | Az ADUseWindowsUNCPath kulcs engedélyezése, illetve tiltása. |
ADUseWindowsUNCPath | logikai | Hálózati kezdőkönyvtár helyének meghatározása az Active Directory UNC elérési útvonala alapján. |
ADAllowMultiDomainAuthFlag | logikai | Az ADAllowMultiDomainAuth kulcs engedélyezése, illetve tiltása. |
ADAllowMultiDomainAuth | logikai | Hitelesítés engedélyezése a teljes struktúra bármely doménjéből. |
ADDefaultUserShellFlag | logikai | Az ADDefaultUserShell kulcs engedélyezése, illetve tiltása. |
ADDefaultUserShell | karakterlánc | Alapértelmezett felhasználói shell; pl. /bin/bash. |
ADMapUIDAttributeFlag | logikai | Az ADMapUIDAttribute kulcs engedélyezése, illetve tiltása. |
ADMapUIDAttribute | karakterlánc | UID társítása attribútumhoz. |
ADMapGIDAttributeFlag | logikai | Az ADMapGIDAttribute kulcs engedélyezése, illetve tiltása. |
ADMapGIDAttribute | karakterlánc | A felhasználói GID társítása attribútumhoz. |
ADMapGGIDAttributeFlag | logikai | Az ADMapGGIDAttributeFlag kulcs engedélyezése, illetve tiltása. |
ADMapGGIDAttribute | karakterlánc | A csoport GID társítása attribútumhoz. |
ADPreferredDCServerFlag | logikai | Az ADPreferredDCServer kulcs engedélyezése, illetve tiltása. |
ADPreferredDCServer | karakterlánc | Az adott doménszerver előnyben részesítése. |
ADDomainAdminGroupListFlag | logikai | Az ADDomainAdminGroupList kulcs engedélyezése, illetve tiltása. |
ADDomainAdminGroupList | karakterlánc-tömb | Megadott Active Directory-csoportok általi adminisztráció engedélyezése. |
ADNamespaceFlag | logikai | Az ADNamespace-kulcs engedélyezése, illetve tiltása. |
ADNamespace | karakterlánc | Elsődleges felhasználói fiókok névadási szabályainak beállítása: „forest” (teljes struktúra) vagy „domain” (domén), az alapértelmezett a „domain” (domén). |
ADPacketSignFlag | logikai | Az ADPacketSign-kulcs engedélyezése, illetve tiltása. |
ADPacketSign | karakterlánc | Csomagok aláírása: „engedélyezés”, „tiltás” vagy „kötelező”, az alapértelmezett az „engedélyezés”. |
ADPacketEncryptFlag | logikai | Az ADPacketEncrypt-kulcs engedélyezése, illetve tiltása. |
ADPacketEncrypt | karakterlánc | Csomagok titkosítása: „allow” (engedélyezés), „disable” (tiltás), „require” (kötelező) vagy „ssl”, az alapértelmezett az „allow” (engedélyezés). |
ADRestrictDDNSFlag | logikai | Az ADRestrictDDNS-kulcs engedélyezése, illetve tiltása. |
ADRestrictDDNS | karakterlánc-tömb | A dinamikus DNS-frissítések korlátozása megadott illesztőfelületekre (pl.: en0, en1 stb). |
ADTrustChange PassIntervalDaysFlag | logikai | Az ADTrustChangePassIntervalDays-kulcs engedélyezése, illetve tiltása. |
ADTrustChangePassIntervalDays | szám | Napokban megadva milyen gyakran kell módosítani a számítógépen a megbízható fiókok jelszavait; „0” esetén ki van kapcsolva. |