Pridávanie možností objemu dát Active Directory pre Apple zariadenia

Objem dát Directory pre počítače Mac môže používať niektoré možnosti Active Directory, ktoré sa nemusia zobraziť v užívateľskom rozhraní služby správy zariadení.

Nasledujúce konfiguračné kľúče Active Directory je možné pridať do objemu dát Directory typu com.apple.DirectoryService.managed. Všimnite si, že niektoré nastavenia sú nastavené iba vtedy, ak súvisiaci kľúč značky je nastavený na hodnotu „pravda“. Napríklad značka ADPacketEncryptFlag musí byť nastavená na hodnotu „true“, aby bolo možné nastaviť kľúč ADPacketEncrypt na hodnotu „enable“.

Kľúč	Typ	Popis
HostName	reťazec	Doména Active Directory na pripojenie.
User name (nepovinné)	reťazec	Užívateľské meno účtu používaného na pripojenie k doméne.
Password (optional)	reťazec	Heslo účtu používaného na pripojenie k doméne.
PromptForCredentials	booleovský	Vyzvať užívateľa na zadanie osobných údajov na autentifikáciu.
Popis	reťazec	Popis objemu dát.
ADOrganizationalUnit	reťazec	Organizačná jednotka (OU), kde sa pridá objekt pripájajúceho počítača.
ADMountStyle	reťazec	Protokol sieťového domova, ktorý sa použije: „smb“ alebo „afp“.
ADCreateMobileAccount AtLoginFlag	booleovský	Zapnutie alebo vypnutie kľúča ADCreateMobileAccountAtLogin.
ADCreateMobileAccount AtLogin	booleovský	Vytvoriť mobilný účet pri prihlásení.
ADWarnUserBefore CreatingMAFlag	booleovský	Zapnutie alebo vypnutie kľúča ADWarnUserBeforeCreatingMA.
ADWarnUserBeforeCreatingMA	booleovský	Zapnutie alebo vypnutie kľúča ADCreateMobileAccountAtLogin.
ADForceHomeLocalFlag	booleovský	Zapnutie alebo vypnutie kľúča ADForceHomeLocal.
ADForceHomeLocal	booleovský	Vynútiť lokálny domovský adresár.
ADUseWindowsUNCPathFlag	booleovský	Zapnutie alebo vypnutie kľúča ADUseWindowsUNCPath.
ADUseWindowsUNCPath	booleovský	Použiť cestu UNC z Active Directory na odvodenie domovskej sieťovej lokality.
ADAllowMultiDomainAuthFlag	booleovský	Zapnutie alebo vypnutie kľúča ADAllowMultiDomainAuth.
ADAllowMultiDomainAuth	booleovský	Povoliť autentifikáciu z každej domény v doménovej štruktúre.
ADDefaultUserShellFlag	booleovský	Zapnutie alebo vypnutie kľúča ADDefaultUserShell.
ADDefaultUserShell	reťazec	Predvolený užívateľský shell; napr. /bin/bash.
ADMapUIDAttributeFlag	booleovský	Zapnutie alebo vypnutie kľúča ADMapUIDAttribute.
ADMapUIDAttribute	reťazec	Priradiť UID vlastnosti.
ADMapGIDAttributeFlag	booleovský	Zapnutie alebo vypnutie kľúča ADMapGIDAttribute.
ADMapGIDAttribute	reťazec	Priradiť užívateľský GID vlastnosti.
ADMapGGIDAttributeFlag	booleovský	Zapnutie alebo vypnutie kľúča ADMapGGIDAttributeFlag.
ADMapGGIDAttribute	reťazec	Priradiť skupinový GID vlastnosti.
ADPreferredDCServerFlag	booleovský	Zapnutie alebo vypnutie kľúča ADPreferredDCServer.
ADPreferredDCServer	reťazec	Preferovať tento doménový server.
ADDomainAdminGroupListFlag	booleovský	Zapnutie alebo vypnutie kľúča ADDomainAdminGroupList.
ADDomainAdminGroupList	pole reťazcov	Povoliť správu zadanými skupinami Active Directory.
ADNamespaceFlag	booleovský	Zapnutie alebo vypnutie kľúča ADNamespace.
ADNamespace	reťazec	Nastaviť metódu primárneho pomenovania užívateľského účtu: „forest“ alebo „domain“. Hodnota „domain“ je predvolená.
ADPacketSignFlag	booleovský	Zapnutie alebo vypnutie kľúča ADPacketSign.
ADPacketSign	reťazec	Podpisovanie paketov: „allow“, „disable“ alebo „require“. Hodnota „allow“ je predvolená.
ADPacketEncryptFlag	booleovský	Zapnutie alebo vypnutie kľúča ADPacketEncrypt.
ADPacketEncrypt	reťazec	Šifrovanie paketov: „allow“, „disable“, „require“ alebo „ssl“. Hodnota „allow“ je predvolená.
ADRestrictDDNSFlag	booleovský	Zapnutie alebo vypnutie kľúča ADRestrictDDNS.
ADRestrictDDNS	pole reťazcov	Obmedziť dynamické aktualizácie DNS na špecifikované rozhrania (napr. en0, en1, atď).
ADTrustChange PassIntervalDaysFlag	booleovský	Zapnutie alebo vypnutie kľúča ADTrustChangePassIntervalDays.
ADTrustChangePassIntervalDays	číslo	Ako často (v dňoch) sa má vyžadovať zmena hesla pre účet dôveryhodnosti počítača. Hodnotu „0“ nie je možné použiť.

Pozrite tiežÚvod do profilov správy zariadení Nastavenia objemu dát Adresárová služba v správe zariadení pre Apple zariadenia Nastavenia objemu dát Active Directory certifikát v správe zariadení pre Apple zariadenia

Boli tieto informácie užitočné?

Nasadenie platforiem Apple

Pridávanie možností objemu dát Active Directory pre Apple zariadenia