Impostare account utente mobili in Utility Directory sul Mac
Puoi abilitare o disabilitare gli account utente mobili in Active Directory su un computer che è configurato per utilizzare il connettore Active Directory di Utility Directory. Gli utenti con account mobili possono eseguire il login utilizzando le loro credenziali Active Directory anche quando il computer non è connesso al server Active Directory.
Il connettore Active Directory memorizza le credenziali per un account utente mobile quando l’utente esegue il login mentre il computer è connesso al dominio Active Directory. Non devi modificare lo schema Active Directory per utilizzare la cache delle credenziali.
Se estendi lo schema Active Directory in modo da includere gli attributi del client gestito da macOS, quelle impostazioni dell’account mobile vengono utilizzate al posto delle impostazioni dell’account mobile del connettore Active Directory.
Puoi creare account mobili automaticamente o puoi richiedere agli utenti di Active Directory di confermare la creazione di un account mobile.
Nell’app Utility Directory sul Mac, fai clic su Servizi.
Fai clic sull’icona a forma di lucchetto.
Inserisci la password e il nome utente di amministratore, quindi fai clic su “Modifica configurazione”, oppure utilizza Touch ID.
Seleziona “Active Directory”, quindi fai clic sul pulsante “Modifica le impostazioni per il servizio selezionato” .
Se le opzioni avanzate sono nascoste, fai clic sul triangolo di apertura accanto a “Mostra Opzioni”.
Fai clic su “Esperienza utente”, quindi fai clic su “Crea account mobile al momento del login”. Se lo desideri, fai clic su “Chiedi conferma prima di creare un account mobile”.
Se selezioni entrambe le opzioni, gli utenti decidono se creare un account mobile durante il login. Quando un utente accede al computer utilizzando un account utente Active Directory o come utente di rete, visualizza immediatamente le opzioni per creare un account mobile.
Se è selezionata solo la prima opzione, gli account mobili vengono creati quando gli utenti eseguono il login.
Se la prima opzione non è selezionata, la seconda è disabilitata.
Deseleziona “Forza la directory locale Inizio sul disco di avvio” quando si utilizzano le cartelle Inizio sulla rete che non dispongono di directory locale. Questa opzione non può essere cambiata se “Crea account mobile al momento del login” è selezionato.
Fai clic su OK.