Pengaturan kebijakan pencarian lanjutan di Utilitas Direktori di Mac
Tiap komputer Mac memiliki kebijakan pencarian, juga dikenal sebagai jalur pencarian, yang menentukan Open Directory domain direktori mana yang dapat diakses, seperti domain direktori lokal komputer dan direktori bersama.
Kebijakan pencarian juga menentukan di urutan mana Open Directory mengakses domain direktori. Open Directory mencari tiap domain direktori dan menghentikan pencarian saat menemukan kecocokan. Misalnya, Open Directory menghentikan pencarian untuk catatan pengguna saat menemukan catatan yang nama penggunanya cocok dengan nama yang dicari.
Di macOS, dsconfigad
secara otomatis menambahkan dan menghapus server Active Directory ke kebijakan pencarian. Anda tidak dapat menonaktifkan pilihan ini.
Utilitas Direktori menentukan kebijakan pencarian berikut:
Pengesahan: macOS menggunakan kebijakan pencarian pengesahan untuk mencari dan mengambil informasi pengesahan pengguna dan data administratif lainnya dari domain direktori.
Kontak: macOS menggunakan kebijakan pencarian kontak untuk mencari dan mengambil nama, alamat, dan informasi kontak lainnya dari domain direktori. App Kontak di Mac Anda menggunakan informasi ini. App lainnya juga dapat diprogram untuk menggunakannya.
Tiap kebijakan pencarian terdiri dari daftar domain direktori. Urutan di daftar menentukan kebijakan pencarian. Mulai di bagian atas daftar, macOS mencari masing-masing domain direktori hingga menemukan informasi yang diperlukan atau mencapai akhir daftar tanpa menemukan informasi.
Kebijakan pencarian pengesahan dan kontak dapat memiliki salah satu dari pengaturan berikut:
Otomatis: Mulai dengan domain direktori lokal dan dapat meliputi direktori LDAP yang disediakan oleh DHCP dan domain direktori yang dihubungkan komputer.
Direktori lokal: Hanya meliputi domain direktori lokal.
Jalur khusus: Memulai dengan domain direktori lokal dan meliputi pilihan direktori LDAP Anda, domain Active Directory, dan domain direktori bersama.
Folder /local/default selalu dimasukkan di jalur pencarian, dan selalu diredupkan.
PERINGATAN: Jika Anda mengonfigurasi Mac Anda untuk menggunakan kebijakan pencarian pengesahan otomatis dan server LDAP yang disediakan DHCP, Anda meningkatkan risiko pengguna berbahaya yang mendapatkan kontrol dari komputer Anda. Risikonya bahkan lebih tinggi jika komputer Anda dikonfigurasi untuk terhubung ke jaringan nirkabel. Lihat Melindungi Mac Anda dari server DHCP yang berbahaya.