Altere privilégios no Utilitário de Diretório do Mac
Em um computador configurado para usar o conector do Active Directory do Utilitário de Diretório, você pode identificar as contas de grupos do Active Directory cujos membros deseja que tenham privilégios de administrador no computador.
Os usuários que sejam membros destas contas de grupo do Active Directory podem executar tarefas administrativas, tais como instalar software no computador Mac que você está configurando.
Abrir o Utilitário de Diretório para mim
No app Utilitário de Diretório
do Mac, clique em Serviços.Clique no ícone de cadeado.
Digite o nome e a senha de um administrador e clique em Modificar Configuração (ou use o Touch ID).
Selecione Active Directory e clique no botão “Edite os ajustes do dispositivo selecionado”
.Se as opções avançadas estiverem ocultas, clique no triângulo de abertura ao lado de Mostrar Opções.
Clique em Administrativo.
Selecione “Permitir administração por” e altere a lista de contas de grupo do Active Directory cujos membros deseja que tenham privilégios administrativos:
Para adicionar um grupo, clique no botão Adicionar e
digite o nome de domínio do Active Directory, uma barra invertida e o nome da conta de grupo (por exemplo, ADS\Domain Admins, IL2\Domain Admins).Para remover um grupo, selecione-o e clique no botão Remover
.
Clique em OK.