Configurări avansate pentru politicile de căutare în Utilitar director pe Mac
Fiecare computer Mac are o politică de căutare, cunoscută drept cale de căutare, care specifică domeniile de director ce pot fi accesate de Open Directory, precum domeniul de director local al computerului și un director partajat.
Politica de căutare specifică, de asemenea, ordinea în care Open Directory accesează domeniile de director. Open Directory caută în fiecare domeniu de director și oprește căutarea atunci când găsește o corespondență. De exemplu, Open Directory oprește căutarea unei înregistrări a utilizatorului atunci când găsește o înregistrare al cărei nume de utilizator corespunde cu numele căutat.
În macOS, dsconfigad
adaugă și elimină automat servere Active Directory la politica de căutare. Nu puteți dezactiva această opțiune.
Utilitar director definește următoarele politici de căutare:
Autentificare: macOS utilizează politica de căutare a autentificării pentru a localiza și recupera informațiile de autentificare ale utilizatorilor și alte date administrative din domeniile de director.
Contacte: macOS utilizează politica de căutare a contactelor pentru a localiza și recupera numele, adresa și ale informații de contact din domeniile de director. Aplicația Contacte de pe computerul dvs. Mac utilizează aceste informații. Și alte aplicații pot fi programate pentru a le utiliza.
Fiecare politică de căutare este formată dintr-o listă de domenii de director. Ordinea dintr-o listă definește politica de căutare. Pornind din partea de sus a listei, macOS caută în fiecare domeniu de director până când găsește informațiile de care are nevoie sau ajunge la finalul listei fără să găsească informațiile.
Politicile de căutare ale autentificării și contactelor pot avea una dintre următoarele configurări:
Automat: Pornește cu domeniul directorului local și poate include un director LDAP furnizat de DHCP și domeniile de director la care este conectat computerul.
Director local: Include numai domeniul de director local.
Cale personalizată: Pornește cu domeniul directorului local și include directoarele LDAP alese de dvs., un domeniu Active Directory și domenii de director partajate.
Dosarul /Local/Default este întotdeauna inclus în calea de căutare și este întotdeauna estompat.
AVERTISMENT: dacă vă configurați Mac-ul pentru a utiliza o politică de căutare a autentificării automată și un server LDAP furnizat de DHCP, măriți riscul ca un utilizator rău intenționat să obțină controlul asupra computerului dvs. Riscul este și mai mare atunci când computerul dvs. este configurat să se conecteze la o rețea wireless. Consultați Protejarea Mac-ului de un server DHCP răuvoitor.