macOS 시스템을 Windows Active Directory와 통합하기

macOS 컴퓨터 개체에 대한 접근 권한을 추가로 제공해야 하는지 확인합니다.

macOS 시스템을 통합하기 전에 표준 AD(Active Directory) 환경을 수정할 필요가 없습니다. 다음과 같은 경우 macOS 컴퓨터 개체에 대한 접근 권한을 추가로 할당해야 할 수 있습니다.

• 속성 권한이 수정된 경우

• 기본 AD 스키마가 수정된 경우

AD 설치에 따라 모든 도메인의 도메인 컴퓨터 계정이 더 많은 속성을 읽을 수 있도록 해야 할 수 있습니다. 도메인 컴퓨터 계정이 '컴퓨터 개체', '사용자 개체' 및 '그룹 개체'에 대한 이러한 속성을 읽을 수 있도록 합니다. 컴퓨터 계정에는 이러한 속성에 대한 쓰기 권한이 없습니다.

AD 기본 스키마

c cn company dNSHostName department description displayName driverName facsimileTelephoneNumber givenName homeDirectory homeDrive l lastLogoff lastLogon location mail mailNickname memberOf mobile pager physicalDeliveryOfficeName postalAddress postalCode primaryGroupID printerName profilePath pwdLastSet rid sAMAccountName sAMAccountType scriptPath sn st street streetAddress telephoneNumber title url userPrincipalName userWorkstations

Apple 스키마 확장

스키마가 Apple 스키마 확장을 지원하도록 확장되었습니까? 확장된 경우 AD가 위에 나열된 모든 속성을 읽을 수 있어야 합니다. 또한 다음 속성도 읽을 수 있어야 합니다.

apple-category apple-computeralias apple-computer-list-groups apple-computers apple-data-stamp apple-dnsname apple-dns-domain apple-dns-nameserver apple-group-homeowner apple-group-homeurl apple-home-directory apple-imhandle apple-keyword apple-mcxflags apple-mcxsettings apple-mountDirectory apple-mountDumpFrequency apple-mountOption apple-mountPassNo apple-mountType apple-service-location apple-service-port apple-service-type apple-service-url apple-user-class apple-user-authenticationhint apple-user-homequota apple-user-homesoftquota apple-user-homeurl apple-user-mailattribute apple-user-picture apple-user-printattribute apple-webloguri apple-xmlplist gidNumber ipHostNumber loginShell macAddress uidNumber ttl

AD 스키마 도구를 사용하여 속성 수정하기

'이 특성 색인화' 및 '이 특성을 글로벌 카탈로그에 복제'가 되도록 이러한 속성을 수정합니다.

Windows 2000 기본 스키마

macAddress apple-hwuuid

Apple 스키마 확장

uidNumber gidNumber

고급 설정에서 UID 및 GID에 대한 사용자 설정 매핑을 사용하고 있습니까? 사용자 설정 매핑을 사용하고 있는 경우에는 또한 이러한 속성에 접근할 수 있어야 하고, 이러한 속성을 글로벌 카탈로그에 색인화하고 복제할 수도 있어야 합니다.