Controllare l'autenticazione da tutti i domini nella foresta Active Directory
Su un computer configurato per l’utilizzo del connettore Active Directory di Utility Directory, puoi consentire agli utenti di autenticarsi da tutti i domini presenti nella foresta Active Directory oppure restringere l'autenticazione per singoli domini.
Fai clic su Servizi.
Fai clic sull'icona a forma di lucchetto.
Inserisci la password e il nome utente di amministratore, quindi fai clic su “Modifica configurazione”, oppure utilizza Touch ID.
Seleziona Active Directory, quindi fai clic sul pulsante Modifica a forma di matita.
Se le opzioni avanzate sono nascoste, fai clic sul triangolo di apertura.
Fai clic su Amministratore.
Seleziona “Consenti autenticazione da tutti i domini nella foresta”.
Se selezioni “Consenti autenticazione da tutti i domini nella foresta”, puoi aggiungere la foresta di Active Directory ai criteri di ricerca del computer per autenticazioni e contatti.
Quando aggiungi una foresta Active Directory a un criterio di ricerca personalizzato, la foresta appare nell'elenco dei domini delle directory disponibili come “/Active Directory/All Domains”. Questa è l'impostazione di default.
Se deselezioni “Consenti autenticazione da tutti i domini nella foresta”, puoi aggiungere singolarmente i domini Active Directory ai criteri di ricerca del computer per autenticazioni e contatti.
Quando aggiungi domini Active Directory a un criterio di ricerca personalizzato, ogni dominio Active Directory appare separatamente nell'elenco dei domini delle directory disponibili.
Fai clic su OK.
Dopo avere selezionato “Consenti autenticazione da tutti i domini nella foresta”, modifica la politica di ricerca personalizzata nei pannelli Autenticazione e Contatti in modo da includere la foresta di Active Directory o i domini selezionati. Per ulteriori informazioni sulla modifica del criterio di ricerca personalizzato, consulta Definire i criteri di ricerca.