OS X Mavericks에서 디렉토리 유틸리티를 통해 사용할 수 있는 고급 AD 옵션 또는 dsconfigad 명령어 라인 도구도 구성 프로파일로 설정할 수 있습니다.
- 프로파일 관리에서 생성된 OS X 디렉토리 페이로드로 시작합니다.
- 수동으로 편집할 수 있도록 프로파일을 저장하고 다운로드합니다.
다음 AD 구성 키를 com.apple.DirectoryService.managed 유형의 디렉토리 페이로드에 추가할 수 있습니다. 일부 설정은 연결된 깃발 키가 'true'로 설정되어 있는 경우에만 설정됩니다. 예를 들어 ADPacketEncrypt 키를 'enable'로 설정하려면 ADPacketEncryptFlag를 'true'로 설정해야 합니다.
| 키 | 유형 | 설명 |
|---|---|---|
| HostName | 문자열 | 연결할 Active Directory 도메인 |
| UserName | 문자열 | 도메인을 연결하는 데 사용한 계정의 사용자 이름 |
| 암호 | 문자열 | 도메인을 연결하는 데 사용한 계정의 암호 |
| ADOrganizationalUnit | 문자열 | 연결 컴퓨터 대상체가 추가된 OU(조직 단위) |
| ADMountStyle | 문자열 | 사용할 네트워크 홈 프로토콜: 'afp' 또는 'smb' |
| ADCreateMobileAccountAtLoginFlag | 부울 | ADCreateMobileAccountAtLogin 키 활성화 또는 비활성화하기 |
| ADCreateMobileAccountAtLogin | 부울 | 로그인 시 모바일 계정 생성하기 |
| ADWarnUserBeforeCreatingMAFlag | 부울 | ADWarnUserBeforeCreatingMA 키 활성화 또는 비활성화하기 |
| ADWarnUserBeforeCreatingMA | 부울 | 모바일 계정 생성 전에 사용자에게 경고 표시하기 |
| ADForceHomeLocalFlag | 부울 | ADForceHomeLocal 키 활성화 또는 비활성화하기 |
| ADForceHomeLocal | 부울 | 로컬 홈 디렉토리 강제로 설정하기 |
| ADUseWindowsUNCPathFlag | 부울 | ADUseWindowsUNCPath 키 활성화 또는 비활성화하기 |
| ADUseWindowsUNCPath | 부울 | Active Directory의 UNC 경로를 사용하여 네트워크 홈 위치 유도하기 |
| ADAllowMultiDomainAuthFlag | 부울 | ADAllowMultiDomainAuth 키 활성화 또는 비활성화하기 |
| ADAllowMultiDomainAuth | 부울 | 포리스트의 모든 도메인에서 인증 허용하기 |
| ADDefaultUserShellFlag | 부울 | ADDefaultUserShell 키 활성화 또는 비활성화하기 |
| ADDefaultUserShell | 문자열 | 기본 사용자 셸(예: /bin/bash) |
| ADMapUIDAttributeFlag | 부울 | ADMapUIDAttribute 키 활성화 또는 비활성화하기 |
| ADMapUIDAttribute | 문자열 | UID를 특성에 매핑하기 |
| ADMapGIDAttributeFlag | 부울 | ADMapGIDAttribute 키 활성화 또는 비활성화하기 |
| ADMapGIDAttribute | 문자열 | 사용자 GID를 특성에 매핑하기 |
| ADMapGGIDAttributeFlag | 부울 | ADMapGGIDAttributeFlag 키 활성화 또는 비활성화하기 |
| ADMapGGIDAttribute | 문자열 | 그룹 GID를 특성에 매핑하기 |
| ADPreferredDCServerFlag | 부울 | ADPreferredDCServer 키 활성화 또는 비활성화하기 |
| ADPreferredDCServer | 문자열 | 이 도메인 서버 선호하기 |
| ADDomainAdminGroupListFlag | 부울 | ADDomainAdminGroupList 키 활성화 또는 비활성화하기 |
| ADDomainAdminGroupList | 문자열 배열 | 지정된 Active Directory 그룹별 관리 허용하기 |
| ADNamespaceFlag | 부울 | ADNamespace 키 활성화 또는 비활성화하기 |
| ADNamespace | 문자열 | 기본 사용자 계정 명명 규칙 설정: 'forest' 또는 'domain', 'domain'이 기본값임 |
| ADPacketSignFlag | 부울 | ADPacketSign 키 활성화 또는 비활성화하기 |
| ADPacketSign | 문자열 | 패킷 서명: 'allow', 'disable' 또는 'require, 'allow'가 기본값임 |
| ADPacketEncryptFlag | 부울 | ADPacketEncrypt 키 활성화 또는 비활성화하기 |
| ADPacketEncrypt | 문자열 | 패킷 암호화: 'allow', 'disable', 'require' 또는 'ssl', 'allow'가 기본값임 |
| ADRestrictDDNSFlag | 부울 | ADRestrictDDNS 키 활성화 또는 비활성화하기 |
| ADRestrictDDNS | 문자열 배열 | 동적 DNS 업데이트를 지정된 인터페이스(예: en0, en1 등)로 제한하기 |
| ADTrustChangePassIntervalDaysFlag | 부울 | ADTrustChangePassIntervalDays 키 활성화 또는 비활성화하기 |
| ADTrustChangePassIntervalDays | 레벨이 | 일 단위로 컴퓨터 신뢰 계정 암호 변경을 요청하는 주기: '0'은 비활성화되어 있음 |
고급 Active Directory 설정의 샘플인 경우 /이 샘플 구성 프로파일의 소스를 살펴볼 수 있습니다.
고급 Active Directory 구성 키를 통해 프로파일을 설치하는 데 지원되는 방법:
- Finder를 통해 .mobileconfig 파일 이중 클릭하기
- 터미널을 통해 /usr/bin/profiles 실행하기
- 시스템 이미지 유틸리티로 '구성 프로파일 추가' 작업을 NetRestore 또는 NetInstall 사용자 설정 이미지 생성 작업 흐름에 추가하기
고급 Active Directory 구성은 프로파일 관리를 통해 직접 배포할 수 없습니다.