Preparar um diretório LDAP só de leitura para o macOS
Se pretender que um Mac obtenha dados administrativos de um diretório LDAP só de leitura, os dados devem existir num formato compatível com o macOS. Poderá ser necessário adicionar, alterar ou reorganizar dados no diretório LDAP só de leitura.
Uma vez que o macOS não pode escrever dados num diretório só de leitura, é necessário utilizar outras ferramentas para efetuar as alterações. As ferramentas têm de residir no servidor que aloja o diretório LDAP só de leitura.
Abrir o Utilitário de Diretório
Aceda ao servidor que aloja o diretório LDAP só de leitura e configure-o para suportar autenticação e verificação de palavra-passe com base em LDAP.
Altere as classes de objetos e os atributos do diretório LDAP conforme for necessário, para fornecer os dados de que o macOS precisa.