AppleデバイスでActive Directoryペイロードオプションを追加する
Macコンピュータのディレクトリペイロードでは、モバイルデバイス管理(MDM)ソリューションのユーザインターフェイスに表示されない一部のActive Directoryオプションを使用できます。
以下のActive Directory構成キーをcom.apple.DirectoryService.managed
型のディレクトリペイロードに追加できます。一部の設定は、関連するフラグキーが「true」に設定されている場合に限り設定できます。例えば、ADPacketEncrypt
キーを「enable」に設定するためには、ADPacketEncryptFlag
が「true」に設定されている必要があります。
キー | タイプ | 説明 |
---|---|---|
HostName | 文字列 | 接続先のActive Directoryドメイン。 |
User name(オプション) | 文字列 | ドメインに接続するために使われるアカウントのユーザ名。 |
Password(オプション) | 文字列 | ドメインに接続するために使われるアカウントのパスワード。 |
PromptForCredentials | ブール | ユーザに認証のための資格情報を求めます。 |
説明 | 文字列 | ペイロードの説明。 |
ADOrganizationalUnit | 文字列 | 接続するコンピュータオブジェクトが追加される組織単位(OU)。 |
ADMountStyle | 文字列 | 使用するネットワークホームプロトコル: 「smb」または「afp」。 |
ADCreateMobileAccount AtLoginFlag | ブール | ADCreateMobileAccountAtLoginキーを有効/無効にする。 |
ADCreateMobileAccount AtLogin | ブール | ログイン時にモバイルアカウントを作成。 |
ADWarnUserBefore CreatingMAFlag | ブール | ADWarnUserBeforeCreatingMAキーを有効/無効にする。 |
ADWarnUserBeforeCreatingMA | ブール | ADCreateMobileAccountAtLoginキーを有効/無効にする。 |
ADForceHomeLocalFlag | ブール | ADForceHomeLocalキーを有効/無効にする。 |
ADForceHomeLocal | ブール | ローカル・ホーム・ディレクトリを起動ディスクに設定。 |
ADUseWindowsUNCPathFlag | ブール | ADUseWindowsUNCPathキーを有効/無効にする。 |
ADUseWindowsUNCPath | ブール | Active DirectoryからのUNCパスを使用してネットワークホームを設定。 |
ADAllowMultiDomainAuthFlag | ブール | ADAllowMultiDomainAuthキーを有効/無効にする。 |
ADAllowMultiDomainAuth | ブール | フォレスト内の任意のドメインから認証。 |
ADDefaultUserShellFlag | ブール | ADDefaultUserShellキーを有効/無効にする。 |
ADDefaultUserShell | 文字列 | デフォルトのユーザシェル(例: /bin/bash)。 |
ADMapUIDAttributeFlag | ブール | ADMapUIDAttributeキーを有効/無効にする。 |
ADMapUIDAttribute | 文字列 | UIDを次の属性にマップ。 |
ADMapGIDAttributeFlag | ブール | ADMapGIDAttributeキーを有効/無効にする。 |
ADMapGIDAttribute | 文字列 | ユーザGIDを次の属性にマップ。 |
ADMapGGIDAttributeFlag | ブール | ADMapGGIDAttributeFlagキーを有効/無効にする。 |
ADMapGGIDAttribute | 文字列 | グループGIDを次の属性にマップ。 |
ADPreferredDCServerFlag | ブール | ADPreferredDCServerキーを有効/無効にする。 |
ADPreferredDCServer | 文字列 | このドメインサーバを優先。 |
ADDomainAdminGroupListFlag | ブール | ADDomainAdminGroupListキーを有効/無効にする。 |
ADDomainAdminGroupList | 文字列の配列 | 指定したActive Directoryグループによって管理を許可。 |
ADNamespaceFlag | ブール | ADNamespaceキーを有効/無効にする。 |
ADNamespace | 文字列 | プライマリ・ユーザ・アカウントの命名規則を設定: 「forest」または「domain」(「domain」がデフォルト)。 |
ADPacketSignFlag | ブール | ADPacketSignキーを有効/無効にする。 |
ADPacketSign | 文字列 | パケット署名: 「allow」、「disable」、または「require」(「allow」がデフォルト)。 |
ADPacketEncryptFlag | ブール | ADPacketEncryptキーを有効/無効にする。 |
ADPacketEncrypt | 文字列 | パケット暗号化: 「allow」、「disable」、「require」、または「ssl」(「allow」がデフォルト)。 |
ADRestrictDDNSFlag | ブール | ADRestrictDDNSキーを有効/無効にする。 |
ADRestrictDDNS | 文字列の配列 | 動的DNSアップデートを、指定したインターフェイスに制限(例: en0、en1など)。 |
ADTrustChange PassIntervalDaysFlag | ブール | ADTrustChangePassIntervalDaysキーを有効/無効にする。 |
ADTrustChangePassIntervalDays | 数値 | コンピュータ信頼アカウントのパスワード変更を要求する頻度(日数。「0」は無効)。 |