AppleデバイスでActive Directoryペイロードオプションを追加する

Macコンピュータのディレクトリペイロードでは、モバイルデバイス管理（MDM）ソリューションのユーザインターフェイスに表示されない一部のActive Directoryオプションを使用できます。

以下のActive Directory構成キーをcom.apple.DirectoryService.managed型のディレクトリペイロードに追加できます。一部の設定は、関連するフラグキーが「true」に設定されている場合に限り設定できます。例えば、ADPacketEncryptキーを「enable」に設定するためには、ADPacketEncryptFlagが「true」に設定されている必要があります。

キー	タイプ	説明
HostName	文字列	接続先のActive Directoryドメイン。
User name（オプション）	文字列	ドメインに接続するために使われるアカウントのユーザ名。
Password（オプション）	文字列	ドメインに接続するために使われるアカウントのパスワード。
PromptForCredentials	ブール	ユーザに認証のための資格情報を求めます。
説明	文字列	ペイロードの説明。
ADOrganizationalUnit	文字列	接続するコンピュータオブジェクトが追加される組織単位（OU）。
ADMountStyle	文字列	使用するネットワークホームプロトコル: 「smb」または「afp」。
ADCreateMobileAccount AtLoginFlag	ブール	ADCreateMobileAccountAtLoginキーを有効/無効にする。
ADCreateMobileAccount AtLogin	ブール	ログイン時にモバイルアカウントを作成。
ADWarnUserBefore CreatingMAFlag	ブール	ADWarnUserBeforeCreatingMAキーを有効/無効にする。
ADWarnUserBeforeCreatingMA	ブール	ADCreateMobileAccountAtLoginキーを有効/無効にする。
ADForceHomeLocalFlag	ブール	ADForceHomeLocalキーを有効/無効にする。
ADForceHomeLocal	ブール	ローカル・ホーム・ディレクトリを起動ディスクに設定。
ADUseWindowsUNCPathFlag	ブール	ADUseWindowsUNCPathキーを有効/無効にする。
ADUseWindowsUNCPath	ブール	Active DirectoryからのUNCパスを使用してネットワークホームを設定。
ADAllowMultiDomainAuthFlag	ブール	ADAllowMultiDomainAuthキーを有効/無効にする。
ADAllowMultiDomainAuth	ブール	フォレスト内の任意のドメインから認証。
ADDefaultUserShellFlag	ブール	ADDefaultUserShellキーを有効/無効にする。
ADDefaultUserShell	文字列	デフォルトのユーザシェル（例: /bin/bash）。
ADMapUIDAttributeFlag	ブール	ADMapUIDAttributeキーを有効/無効にする。
ADMapUIDAttribute	文字列	UIDを次の属性にマップ。
ADMapGIDAttributeFlag	ブール	ADMapGIDAttributeキーを有効/無効にする。
ADMapGIDAttribute	文字列	ユーザGIDを次の属性にマップ。
ADMapGGIDAttributeFlag	ブール	ADMapGGIDAttributeFlagキーを有効/無効にする。
ADMapGGIDAttribute	文字列	グループGIDを次の属性にマップ。
ADPreferredDCServerFlag	ブール	ADPreferredDCServerキーを有効/無効にする。
ADPreferredDCServer	文字列	このドメインサーバを優先。
ADDomainAdminGroupListFlag	ブール	ADDomainAdminGroupListキーを有効/無効にする。
ADDomainAdminGroupList	文字列の配列	指定したActive Directoryグループによって管理を許可。
ADNamespaceFlag	ブール	ADNamespaceキーを有効/無効にする。
ADNamespace	文字列	プライマリ・ユーザ・アカウントの命名規則を設定: 「forest」または「domain」（「domain」がデフォルト）。
ADPacketSignFlag	ブール	ADPacketSignキーを有効/無効にする。
ADPacketSign	文字列	パケット署名: 「allow」、「disable」、または「require」（「allow」がデフォルト）。
ADPacketEncryptFlag	ブール	ADPacketEncryptキーを有効/無効にする。
ADPacketEncrypt	文字列	パケット暗号化: 「allow」、「disable」、「require」、または「ssl」（「allow」がデフォルト）。
ADRestrictDDNSFlag	ブール	ADRestrictDDNSキーを有効/無効にする。
ADRestrictDDNS	文字列の配列	動的DNSアップデートを、指定したインターフェイスに制限（例: en0、en1など）。
ADTrustChange PassIntervalDaysFlag	ブール	ADTrustChangePassIntervalDaysキーを有効/無効にする。
ADTrustChangePassIntervalDays	数値	コンピュータ信頼アカウントのパスワード変更を要求する頻度（日数。「0」は無効）。

役に立ちましたか？

Appleプラットフォーム導入

AppleデバイスでActive Directoryペイロードオプションを追加する