Controllare l'autenticazione da tutti i domini nella foresta Active Directory in Utility Directory sul Mac
Su un computer configurato per l’utilizzo del connettore Active Directory di Utility Directory, puoi consentire agli utenti di autenticarsi da tutti i domini presenti nella foresta Active Directory oppure restringere l'autenticazione per singoli domini.
Nell'app Utility Directory
sul Mac, fai clic su Servizi.Fai clic sull'icona a forma di lucchetto.
Inserisci la password e il nome utente di amministratore, quindi fai clic su “Modifica configurazione”, oppure utilizza Touch ID.
Seleziona Active Directory, quindi fai clic sul pulsante Modifica a forma di matita.
Se le opzioni avanzate sono nascoste, fai clic sul triangolo di apertura.
Fai clic su Amministratore.
Seleziona “Consenti autenticazione da tutti i domini nella foresta”.
Se selezioni “Consenti autenticazione da tutti i domini nella foresta”, puoi aggiungere la foresta di Active Directory ai criteri di ricerca del computer per autenticazioni e contatti.
Quando aggiungi una foresta Active Directory a un criterio di ricerca personalizzato, la foresta appare nell'elenco dei domini delle directory disponibili come “/Active Directory/All Domains”. Questa è l'impostazione di default.
Se deselezioni “Consenti autenticazione da tutti i domini nella foresta”, puoi aggiungere singolarmente i domini Active Directory ai criteri di ricerca del computer per autenticazioni e contatti.
Quando aggiungi domini Active Directory a un criterio di ricerca personalizzato, ogni dominio Active Directory appare separatamente nell'elenco dei domini delle directory disponibili.
Fai clic su OK.
Dopo avere selezionato “Consenti autenticazione da tutti i domini nella foresta”, modifica la politica di ricerca personalizzata nei pannelli Autenticazione e Contatti in modo da includere la foresta di Active Directory o i domini selezionati. Consulta Definire i criteri di ricerca.