Tambah pilihan muat beban Active Directory untuk peranti Apple
Muat beban Direktori untuk komputer Mac boleh menggunakan sesetengah pilihan Active Directory yang mungkin tidak kelihatan dalam antara muka perkhidmatan pengurusan peranti.
Kunci konfigurasi Active Directory yang berikut boleh ditambah ke muat beban Direktori, jenis com.apple.DirectoryService.managed. Harap maklum bahawa sesetengah seting disetkan hanya jika kunci bendera berkaitan disetkan ke “benar.” Sebagai contoh, ADPacketEncryptFlag perlu disetkan ke “benar” untuk mengesetkan kunci ADPacketEncrypt ke “dayakan”.
Kunci | Jenis | Perihalan |
|---|---|---|
HostName | rentetan | Domain Active Directory untuk disertai. |
Nama pengguna (pilihan) | rentetan | Nama pengguna akaun yang digunakan untuk menyertai domain. |
Kata laluan (pilihan): | rentetan | Kata laluan akaun yang digunakan untuk menyertai domain. |
PromptForCredentials | boolean | Gesa pengguna untuk kelayakan untuk mengesahkan. |
Perihalan | rentetan | Perihalan muat beban. |
ADOrganizationalUnit | rentetan | Unit organisasi (OU) di mana objek komputer yang menyertai ditambah. |
ADMountStyle | rentetan | Protokol utama rangkaian untuk digunakan: “smb” atau “afp”. |
ADCreateMobileAccount AtLoginFlag | boolean | Aktifkan atau nyahaktifkan kunci ADCreateMobileAccountAtLogin. |
ADCreateMobileAccount AtLogin | boolean | Cipta akaun mudah alih semasa log masuk. |
ADWarnUserBefore CreatingMAFlag | boolean | Aktifkan atau nyahaktifkan kunci ADWarnUserBeforeCreatingMA. |
ADWarnUserBeforeCreatingMA | boolean | Aktifkan atau nyahaktifkan kunci ADCreateMobileAccountAtLogin. |
ADForceHomeLocalFlag | boolean | Aktifkan atau nyahaktifkan kunci ADForceHomeLocal. |
ADForceHomeLocal | boolean | Paksa direktori utama setempat. |
ADUseWindowsUNCPathFlag | boolean | Aktifkan atau nyahaktifkan kunci ADUseWindowsUNCPath. |
ADUseWindowsUNCPath | boolean | Gunakan laluan UNC dari Active Directory untuk menerbitkan lokasi utama rangkaian. |
ADAllowMultiDomainAuthFlag | boolean | Aktifkan atau nyahaktifkan kunci ADAllowMultiDomainAuth. |
ADAllowMultiDomainAuth | boolean | Benarkan pengesahan dari sebarang domain dalam hutan. |
ADDefaultUserShellFlag | boolean | Aktifkan atau nyahaktifkan kunci ADDefaultUserShell. |
ADDefaultUserShell | rentetan | Cangkerang pengguna lalai; cth. /bin/bash. |
ADMapUIDAttributeFlag | boolean | Aktifkan atau nyahaktifkan kunci ADMapUIDAttribute. |
ADMapUIDAttribute | rentetan | Petakan UID kepada atribut. |
ADMapGIDAttributeFlag | boolean | Aktifkan atau nyahaktifkan kunci ADMapGIDAttribute. |
ADMapGIDAttribute | rentetan | Petakan GID pengguna kepada atribut. |
ADMapGGIDAttributeFlag | boolean | Aktifkan atau nyahaktifkan kunci ADMapGGIDAttributeFlag. |
ADMapGGIDAttribute | rentetan | Petakan GID kumpulan kepada atribut. |
ADPreferredDCServerFlag | boolean | Aktifkan atau nyahaktifkan kunci ADPreferredDCServer. |
ADPreferredDCServer | rentetan | Utamakan pelayan domain ini. |
ADDomainAdminGroupListFlag | boolean | Aktifkan atau nyahaktifkan kunci ADDomainAdminGroupList. |
ADDomainAdminGroupList | tatasusunan rentetan | Benarkan pentadbiran oleh kumpulan Active Directory yang ditentukan. |
ADNamespaceFlag | boolean | Aktifkan atau nyahaktifkan kunci ADNamespace. |
ADNamespace | rentetan | Setkan konvensyen penamaan akaun pengguna utama: “hutan” atau “domain”; “domain” adalah lalai. |
ADPacketSignFlag | boolean | Aktifkan atau nyahaktifkan kunci ADPacketSign. |
ADPacketSign | rentetan | Tandatangan paket: “benarkan”, “nyahdayakan” atau “perlukan”; “benarkan” adalah lalai. |
ADPacketEncryptFlag | boolean | Aktifkan atau nyahaktifkan kunci ADPacketEncrypt. |
ADPacketEncrypt | rentetan | Penyulitan paket: “benarkan”, “nyahdayakan”, “perlukan” atau “ssl”; “benarkan” adalah lalai. |
ADRestrictDDNSFlag | boolean | Aktifkan atau nyahaktifkan kunci ADRestrictDDNS. |
ADRestrictDDNS | tatasusunan rentetan | Hadkan kemas kini DNS Dinamik ke antara muka yang ditentukan (cth. en0, en1, dll). |
ADTrustChange PassIntervalDaysFlag | boolean | Aktifkan atau nyahaktifkan kunci ADTrustChangePassIntervalDays. |
ADTrustChangePassIntervalDays | nombor | Kekerapan untuk memerlukan perubahan kata laluan akaun kepercayaan komputer dalam hari; “0” tidak boleh digunakan. |