Legge til Active Directory-nyttelastvalg for Apple-enheter
Directory-nyttelasten for Macer kan bruke enkelte Active Directory-valg som kanskje ikke vises i brukergrensesnittet til en MDM-løsning.
Følgende Active Directory-konfigurasjonsnøkler kan legges til i Directory-nyttelasten av typen com.apple.DirectoryService.managed
. Vær oppmerksom på at noen innstillinger kun angis hvis den tilknyttede flaggnøkkelen er satt til «sann». ADPacketEncryptFlag
må for eksempel settes til «sann» for at ADPacketEncrypt
-nøkkelen skal kunne settes til «aktiver».
Nøkkel | Type | Beskrivelse |
---|---|---|
HostName | streng | Active Directory-domenet det skal kobles til. |
User name (optional) | streng | Brukernavnet til kontoen som brukes til å koble til domenet. |
Password (optional) | streng | Passordet til kontoen som brukes til å koble til domenet. |
PromptForCredentials | boolsk | Be brukeren om akkreditiver for autentisering. |
Description | streng | Beskrivelse av nyttelasten. |
ADOrganizationalUnit | streng | Organisasjonsavdelingen (OU) der datamaskinobjektet det skal kobles til, legges til. |
ADMountStyle | streng | Protokoll for Hjem-mappe på nettverket: «smb» eller «afp». |
ADCreateMobileAccount AtLoginFlag | boolsk | Aktiver eller deaktiver ADCreateMobileAccountAtLogin-nøkkelen. |
ADCreateMobileAccount AtLogin | boolsk | Opprett en mobil konto ved pålogging. |
ADWarnUserBefore CreatingMAFlag | boolsk | Aktiver eller deaktiver ADWarnUserBeforeCreatingMA-nøkkelen. |
ADWarnUserBeforeCreatingMA | boolsk | Aktiver eller deaktiver ADCreateMobileAccountAtLogin-nøkkelen. |
ADForceHomeLocalFlag | boolsk | Aktiver eller deaktiver ADForceHomeLocal-nøkkelen. |
ADForceHomeLocal | boolsk | Tving lokal hjemmekatalog. |
ADUseWindowsUNCPathFlag | boolsk | Aktiver eller deaktiver ADUseWindowsUNCPath-nøkkelen. |
ADUseWindowsUNCPath | boolsk | Bruk UNC-bane fra Active Directory til å hente plasseringen til den nettverksbaserte Hjem-katalogen. |
ADAllowMultiDomainAuthFlag | boolsk | Aktiver eller deaktiver ADAllowMultiDomainAuth-nøkkelen. |
ADAllowMultiDomainAuth | boolsk | Tillat autentisering fra alle domener i skog. |
ADDefaultUserShellFlag | boolsk | Aktiver eller deaktiver ADDefaultUserShell-nøkkelen. |
ADDefaultUserShell | streng | Standardskall for bruker, f.eks. /bin/bash. |
ADMapUIDAttributeFlag | boolsk | Aktiver eller deaktiver ADMapUIDAttribute-nøkkelen. |
ADMapUIDAttribute | streng | Tilordne UID til attributt. |
ADMapGIDAttributeFlag | boolsk | Aktiver eller deaktiver ADMapGIDAttribute-nøkkelen. |
ADMapGIDAttribute | streng | Tilordne bruker-GID til attributt. |
ADMapGGIDAttributeFlag | boolsk | Aktiver eller deaktiver ADMapGGIDAttributeFlag-nøkkelen. |
ADMapGGIDAttribute | streng | Tilordne gruppe-GID til attributt. |
ADPreferredDCServerFlag | boolsk | Aktiver eller deaktiver ADPreferredDCServer-nøkkelen. |
ADPreferredDCServer | streng | Foretrukket domenetjener. |
ADDomainAdminGroupListFlag | boolsk | Aktiver eller deaktiver ADDomainAdminGroupList-nøkkelen. |
ADDomainAdminGroupList | matrise med strenger | Tillat administrering av angitte Active Directory-grupper. |
ADNamespaceFlag | boolsk | Aktiver eller deaktiver ADNamespace-nøkkelen. |
ADNamespace | streng | Angi primær navngivningskonvensjon for brukerkonto: «forest» eller «domain»; «domain» er standard. |
ADPacketSignFlag | boolsk | Aktiver eller deaktiver ADPacketSign-nøkkelen. |
ADPacketSign | streng | Pakkesignering: «allow», «disable» eller «require». «allow» er standardinnstilling. |
ADPacketEncryptFlag | boolsk | Aktiver eller deaktiver ADPacketEncrypt-nøkkelen. |
ADPacketEncrypt | streng | Pakkekryptering: «allow», «disable», «require» eller «ssl»; «allow» er standard. |
ADRestrictDDNSFlag | boolsk | Aktiver eller deaktiver ADRestrictDDNS-nøkkelen. |
ADRestrictDDNS | matrise med strenger | Begrens dynamiske DNS-oppdateringer til angitte grensesnitt (f.eks. en0, en1 osv). |
ADTrustChange PassIntervalDaysFlag | boolsk | Aktiver eller deaktiver ADTrustChangePassIntervalDays-nøkkelen. |
ADTrustChangePassIntervalDays | tall | Hvor ofte godkjenningspassordet for maskinen må endres, i antall dager; «0» er deaktivert. |