Preparar um diretório LDAP somente de leitura para o macOS
Se deseja que um Mac obtenha dados administrativos de um diretório LDAP somente de leitura, os dados devem estar no formato exigido pelo macOS. Talvez seja necessário adicionar, alterar ou reorganizar os dados no diretório LDAP somente de leitura.
Como o macOS não pode gravar dados em um diretório somente de leitura, você precisa usar outras ferramentas para fazer as alterações. As ferramentas devem residir no servidor que hospeda o diretório LDAP somente de leitura.
Abra o Utilitário de Diretório para mim
Vá ao servidor que hospeda o diretório LDAP somente de leitura e configure o para ser compatível com a autenticação e a verificação de senha baseadas em LDAP.
Altere as classes de objetos e os atributos do diretório LDAP conforme necessário para fornecer os dados exigidos pelo macOS.