Mengontrol pengesahan dari semua domain di hutan Active Directory di Utilitas Direktori di Mac
Di komputer yang dikonfigurasi untuk menggunakan konektor Active Directory Utilitas Direktori, Anda dapat mengizinkan pengguna di hutan Active Directory untuk mengesahkan dari semua domain, atau Anda dapat membatasi pengesahan ke pengguna dari domain individu.
Buka Utilitas Direktori untuk saya
Di app Utilitas Direktori
di Mac Anda, klik Layanan.Klik ikon gembok.
Masukkan nama pengguna dan kata sandi administrator, lalu klik Modifikasi Konfigurasi (atau gunakan Touch ID).
Pilih Active Directory, lalu klik tombol Edit (tampak seperti pensil).
Jika pilihan lanjutan disembunyikan, klik segitiga pengungkapan.
Klik Administratif.
Pilih “Izinkan pengesahan dari semua domain di hutan”.
Jika Anda memilih “Izinkan pengesahan dari semua domain di hutan”, Anda dapat menambahkan hutan Active Directory ke kebijakan pencarian khusus komputer untuk pengesahan dan kontak.
Ketika Anda menambahkan hutan Active Directory ke kebijakan pencarian khusus, hutan muncul di daftar domain direktori yang tersedia sebagai “/Active Directory/All Domains.” (Ini adalah pengaturan default.)
Jika Anda batal memilih “Izinkan pengesahan dari semua domain di hutan”, Anda dapat menambahkan domain Active Directory satu per satu ke kebijakan pencarian khusus komputer untuk pengesahan dan kontak.
Ketika Anda menambahkan domain Active Directory ke kebijakan pencarian khusus, masing-masing domain Active Directory muncul secara terpisah di daftar domain direktori yang tersedia.
Klik OKE.
Setelah memilih “Izinkan pengesahan dari semua domain di hutan”, ubah kebijakan pencarian khusus di panel Pengesahan dan Kontak untuk mencakup hutan Active Directory atau domain yang dipilih. Lihat Menentukan kebijakan pencarian.