Active Directory-adatcsomagok beállításainak hozzáadása Apple-eszközökhöz

A Macek Címtár adatcsomagja néhány olyan Active Directory-beállítást használhat, amelyek nem láthatók az eszközfelügyeleti szolgáltatás felhasználói felületén.

Azokat az alábbi Active Directory konfigurációs kulcsokat lehet hozzáadni a Címtár adatcsomaghoz, amelyek típusa com.apple.DirectoryService.managed. Megjegyzés: egyes beállítások csak akkor vannak megadva, ha a hozzájuk tartozó jelölőkulcs értéke „igaz”. Az ADPacketEncryptFlag elemnek például „igaz” értékűnek kell lennie ahhoz, hogy az ADPacketEncrypt kulcsot is „engedélyezés” értékűre lehessen állítani.

Kulcs	Típus	Leírás
Hostname (Állomásnév)	karakterlánc	A csatlakoztatni kívánt Active Directory-domén.
Username (optional)	karakterlánc	A tartomány csatlakoztatására használt fiókhoz tartozó felhasználónév.
Password (optional)	karakterlánc	A tartomány csatlakoztatására használt fiókhoz tartozó jelszó.
PromptForCredentials	logikai	A felhasználó hitelesítési adatainak bekérése a hitelesítéshez.
Leírás	karakterlánc	Az adatcsomag leírása.
ADOrganizationalUnit	karakterlánc	Az a szervezeti egység (OU), ahol a csatlakozó számítógépes objektum hozzáadása történik.
ADMountStyle	karakterlánc	Használandó hálózati kezdőkönyvtár-protokoll: „smb” vagy „afp”.
ADCreateMobileAccount AtLoginFlag	logikai	Be- vagy kikapcsolhatja az ADCreateMobileAccountAtLogin kulcsot.
ADCreateMobileAccount AtLogin	logikai	Mobilfiók létrehozása a bejelentkezéskor.
ADWarnUserBefore CreatingMAFlag	logikai	Be- vagy kikapcsolhatja az ADWarnUserBeforeCreatingMA kulcsot.
ADWarnUserBeforeCreatingMA	logikai	Be- vagy kikapcsolhatja az ADCreateMobileAccountAtLogin kulcsot.
ADForceHomeLocalFlag	logikai	Be- vagy kikapcsolhatja az ADForceHomeLocal kulcsot.
ADForceHomeLocal	logikai	Helyi kezdőkönyvtár kényszerítése.
ADUseWindowsUNCPathFlag	logikai	Be- vagy kikapcsolhatja az ADUseWindowsUNCPath kulcsot.
ADUseWindowsUNCPath	logikai	Hálózati kezdőkönyvtár helyének meghatározása az Active Directory UNC elérési útvonala alapján.
ADAllowMultiDomainAuthFlag	logikai	Be- vagy kikapcsolhatja az ADAllowMultiDomainAuth kulcsot.
ADAllowMultiDomainAuth	logikai	Hitelesítés engedélyezése a teljes struktúra bármely doménjéből.
ADDefaultUserShellFlag	logikai	Be- vagy kikapcsolhatja az ADDefaultUserShell kulcsot.
ADDefaultUserShell	karakterlánc	Alapértelmezett felhasználói shell; pl. /bin/bash.
ADMapUIDAttributeFlag	logikai	Be- vagy kikapcsolhatja az ADMapUIDAttribute kulcsot.
ADMapUIDAttribute	karakterlánc	UID társítása attribútumhoz.
ADMapGIDAttributeFlag	logikai	Be- vagy kikapcsolhatja az ADMapGIDAttribute kulcsot.
ADMapGIDAttribute	karakterlánc	A felhasználói GID társítása attribútumhoz.
ADMapGGIDAttributeFlag	logikai	Be- vagy kikapcsolhatja az ADMapGGIDAttributeFlag kulcsot.
ADMapGGIDAttribute	karakterlánc	A csoport GID társítása attribútumhoz.
ADPreferredDCServerFlag	logikai	Be- vagy kikapcsolhatja az ADPreferredDCServer kulcsot.
ADPreferredDCServer	karakterlánc	Az adott doménszerver előnyben részesítése.
ADDomainAdminGroupListFlag	logikai	Be- vagy kikapcsolhatja az ADDomainAdminGroupList kulcsot.
ADDomainAdminGroupList	karakterlánc-tömb	Megadott Active Directory-csoportok általi adminisztráció engedélyezése.
ADNamespaceFlag	logikai	Be- vagy kikapcsolhatja az ADNamespace kulcsog.
ADNamespace	karakterlánc	Elsődleges felhasználói fiókok névadási szabályainak beállítása: „forest” (teljes struktúra) vagy „domain” (domén), az alapértelmezett a „domain” (domén).
ADPacketSignFlag	logikai	Be- vagy kikapcsolhatja az ADPacketSign kulcsot.
ADPacketSign	karakterlánc	Csomagok aláírása: „engedélyezés”, „tiltás” vagy „kötelező”, az alapértelmezett az „engedélyezés”.
ADPacketEncryptFlag	logikai	Be- vagy kikapcsolhatja az ADPacketEncrypt kulcsot.
ADPacketEncrypt	karakterlánc	Csomagok titkosítása: „allow” (engedélyezés), „disable” (tiltás), „require” (kötelező) vagy „ssl”, az alapértelmezett az „allow” (engedélyezés).
ADRestrictDDNSFlag	logikai	Be- vagy kikapcsolhatja az ADRestrictDDNS kulcsot.
ADRestrictDDNS	karakterlánc-tömb	A dinamikus DNS-frissítések korlátozása megadott illesztőfelületekre (pl.: en0, en1 stb).
ADTrustChange PassIntervalDaysFlag	logikai	Be- vagy kikapcsolhatja az ADTrustChangePassIntervalDays kulcsot.
ADTrustChangePassIntervalDays	szám	Napokban megadva milyen gyakran kell módosítani a számítógépen a megbízható fiókok jelszavait; a „0” nem használható.

Lásd mégAz eszközfelügyeleti profilok bemutatása A Directory Service eszközfelügyeleti adatcsomag beállításai Apple-eszközökhöz Az Active Directory-tanúsítvány eszközfelügyeleti adatcsomag beállításai Apple-eszközökhöz

Hasznos?

Apple platform üzembe helyezés

Active Directory-adatcsomagok beállításainak hozzáadása Apple-eszközökhöz