Legg til Active Directory-nyttelastvalg for Apple-enheter
Directory-nyttelasten for Macer kan bruke enkelte Active Directory-valg som kanskje ikke vises i brukergrensesnittet til en tjeneste for enhetsadministrering.
Følgende Active Directory-konfigurasjonsnøkler kan legges til i Directory-nyttelasten av typen com.apple.DirectoryService.managed. Vær oppmerksom på at noen innstillinger kun angis hvis den tilknyttede flaggnøkkelen er satt til «sann». ADPacketEncryptFlag må for eksempel settes til «true» for at ADPacketEncrypt-nøkkelen skal kunne settes til «enable».
Nøkkel | Type | Beskrivelse |
|---|---|---|
HostName | streng | Active Directory-domenet det skal kobles til. |
User name (optional) | streng | Brukernavnet til kontoen som brukes til å koble til domenet. |
Password (optional) | streng | Passordet til kontoen som brukes til å koble til domenet. |
PromptForCredentials | boolsk | Be brukeren om akkreditiver for autentisering. |
Beskrivelse | streng | Beskrivelse av nyttelasten. |
ADOrganizationalUnit | streng | Organisasjonsavdelingen (OU) der datamaskinobjektet det skal kobles til, legges til. |
ADMountStyle | streng | Protokoll for Hjem-mappe på nettverket: «smb» eller «afp». |
ADCreateMobileAccount AtLoginFlag | boolsk | Slå nøkkelen ADCreateMobileAccountAtLogin av eller på. |
ADCreateMobileAccount AtLogin | boolsk | Opprett en mobil konto ved pålogging. |
ADWarnUserBefore CreatingMAFlag | boolsk | Slå nøkkelen ADWarnUserBeforeCreatingMA av eller på. |
ADWarnUserBeforeCreatingMA | boolsk | Slå nøkkelen ADCreateMobileAccountAtLogin av eller på. |
ADForceHomeLocalFlag | boolsk | Slå nøkkelen ADForceHomeLocal av eller på. |
ADForceHomeLocal | boolsk | Tving lokal hjemmekatalog. |
ADUseWindowsUNCPathFlag | boolsk | Slå nøkkelen ADUseWindowsUNCPath av eller på. |
ADUseWindowsUNCPath | boolsk | Bruk UNC-bane fra Active Directory til å hente plasseringen til den nettverksbaserte Hjem-katalogen. |
ADAllowMultiDomainAuthFlag | boolsk | Slå nøkkelen ADAllowMultiDomainAuth av eller på. |
ADAllowMultiDomainAuth | boolsk | Tillat autentisering fra alle domener i skog. |
ADDefaultUserShellFlag | boolsk | Slå nøkkelen ADDefaultUserShell av eller på. |
ADDefaultUserShell | streng | Standardskall for bruker, f.eks. /bin/bash. |
ADMapUIDAttributeFlag | boolsk | Slå nøkkelen ADMapUIDAttribute av eller på. |
ADMapUIDAttribute | streng | Tilordne UID til attributt. |
ADMapGIDAttributeFlag | boolsk | Slå nøkkelen ADMapGIDAttribute av eller på. |
ADMapGIDAttribute | streng | Tilordne bruker-GID til attributt. |
ADMapGGIDAttributeFlag | boolsk | Slå nøkkelen ADMapGGIDAttributeFlag av eller på. |
ADMapGGIDAttribute | streng | Tilordne gruppe-GID til attributt. |
ADPreferredDCServerFlag | boolsk | Slå nøkkelen ADPreferredDCServer av eller på. |
ADPreferredDCServer | streng | Foretrukket domenetjener. |
ADDomainAdminGroupListFlag | boolsk | Slå nøkkelen ADDomainAdminGroupList av eller på. |
ADDomainAdminGroupList | matrise med strenger | Tillat administrering av angitte Active Directory-grupper. |
ADNamespaceFlag | boolsk | Slå nøkkelen ADNamespace av eller på. |
ADNamespace | streng | Angi primær navngivningskonvensjon for brukerkonto: «forest» eller «domain»; «domain» er standard. |
ADPacketSignFlag | boolsk | Slå nøkkelen ADPacketSign av eller på. |
ADPacketSign | streng | Pakkesignering: «allow», «disable» eller «require». «allow» er standardinnstilling. |
ADPacketEncryptFlag | boolsk | Slå nøkkelen ADPacketEncrypt av eller på. |
ADPacketEncrypt | streng | Pakkekryptering: «allow», «disable», «require» eller «ssl»; «allow» er standard. |
ADRestrictDDNSFlag | boolsk | Slå nøkkelen ADRestrictDDNS av eller på. |
ADRestrictDDNS | matrise med strenger | Begrens dynamiske DNS-oppdateringer til angitte grensesnitt (f.eks. en0, en1 osv). |
ADTrustChange PassIntervalDaysFlag | boolsk | Slå nøkkelen ADTrustChangePassIntervalDays av eller på. |
ADTrustChangePassIntervalDays | tall | Hvor ofte godkjenningspassordet for maskinen må endres, i antall dager; «0» kan ikke brukes. |