Изменение прав доступа в Службе каталогов на Mac
На компьютере, который настроен для использования плагина Active Directory в Службе каталогов, можно задать учетные записи Active Directory для группы, участники которой будут администраторами этого компьютера.
Пользователи, включенные в групповые учетные записи Active Directory, могут выполнять административные задачи, например устанавливать приложения на Mac, который Вы конфигурируете.
В приложении «Служба каталогов» на Mac нажмите «Службы».
Нажмите значок замка.
Введите имя пользователя и пароль администратора, затем нажмите «Изменить конфигурацию» (или используйте Touch ID).
Выберите Active Directory, затем нажмите кнопку «Изменить настройки выбранной службы» .
Если расширенные параметры скрыты, нажмите треугольник раскрытия рядом с пунктом «Показать параметры».
Нажмите «Администратор».
Выберите «Разрешить администрирование», затем измените список групповых учетных записей Active Directory, участникам которых следует предоставить права администратора.
Чтобы добавить группу, нажмите кнопку добавления и введите имя домена Active Directory, обратную косую черту и имя групповой учетной записи (например ADS\Domain Admins,IL2\Domain Admins).
Чтобы удалить группу, выделите ее и нажмите кнопку удаления .
Нажмите «ОК».