![](https://help.apple.com/assets/65E9F2147061C6485600B386/65E9F219241E13A9DF0BB8FD/sk_SK/312766e3df7f57c1f549da2dab216b36.png)
Pridávanie možností objemu dát Active Directory pre Apple zariadenia
Objem dát Directory pre počítače Mac môže používať niektoré možnosti Active Directory, ktoré sa nemusia zobraziť v užívateľskom rozhraní riešenia správy mobilných zariadení (MDM).
Nasledujúce konfiguračné kľúče Active Directory je možné pridať do objemu dát Directory typu com.apple.DirectoryService.managed
. Všimnite si, že niektoré nastavenia sú nastavené iba vtedy, ak súvisiaci kľúč značky je nastavený na hodnotu „pravda“. Napríklad značka ADPacketEncryptFlag
musí byť nastavená na hodnotu „true“, aby bolo možné nastaviť kľúč ADPacketEncrypt
na hodnotu „enable“.
Kľúč | Typ | Popis |
---|---|---|
HostName | reťazec | Doména Active Directory na pripojenie. |
User name (nepovinné) | reťazec | Užívateľské meno účtu používaného na pripojenie k doméne. |
Password (optional) | reťazec | Heslo účtu používaného na pripojenie k doméne. |
PromptForCredentials | booleovský | Vyzvať užívateľa na zadanie osobných údajov na autentifikáciu. |
Description | reťazec | Popis objemu dát. |
ADOrganizationalUnit | reťazec | Organizačná jednotka (OU), kde sa pridá objekt pripájajúceho počítača. |
ADMountStyle | reťazec | Protokol sieťového domova, ktorý sa použije: „smb“ alebo „afp“. |
ADCreateMobileAccount AtLoginFlag | booleovský | Povoliť alebo zakázať kľúč ADCreateMobileAccountAtLogin. |
ADCreateMobileAccount AtLogin | booleovský | Vytvoriť mobilný účet pri prihlásení. |
ADWarnUserBefore CreatingMAFlag | booleovský | Povoliť alebo zakázať kľúč ADWarnUserBeforeCreatingMA. |
ADWarnUserBeforeCreatingMA | booleovský | Povoliť alebo zakázať kľúč ADCreateMobileAccountAtLogin. |
ADForceHomeLocalFlag | booleovský | Povoliť alebo zakázať kľúč ADForceHomeLocal. |
ADForceHomeLocal | booleovský | Vynútiť lokálny domovský adresár. |
ADUseWindowsUNCPathFlag | booleovský | Povoliť alebo zakázať kľúč ADUseWindowsUNCPath. |
ADUseWindowsUNCPath | booleovský | Použiť cestu UNC z Active Directory na odvodenie domovskej sieťovej lokality. |
ADAllowMultiDomainAuthFlag | booleovský | Povoliť alebo zakázať kľúč ADAllowMultiDomainAuth. |
ADAllowMultiDomainAuth | booleovský | Povoliť autentifikáciu z každej domény v doménovej štruktúre. |
ADDefaultUserShellFlag | booleovský | Povoliť alebo zakázať kľúč ADDefaultUserShell. |
ADDefaultUserShell | reťazec | Predvolený užívateľský shell; napr. /bin/bash. |
ADMapUIDAttributeFlag | booleovský | Povoliť alebo zakázať kľúč ADMapUIDAttribute. |
ADMapUIDAttribute | reťazec | Priradiť UID vlastnosti. |
ADMapGIDAttributeFlag | booleovský | Povoliť alebo zakázať kľúč ADMapGIDAttribute. |
ADMapGIDAttribute | reťazec | Priradiť užívateľský GID vlastnosti. |
ADMapGGIDAttributeFlag | booleovský | Povoliť alebo zakázať kľúč ADMapGGIDAttributeFlag. |
ADMapGGIDAttribute | reťazec | Priradiť skupinový GID vlastnosti. |
ADPreferredDCServerFlag | booleovský | Povoliť alebo zakázať kľúč ADPreferredDCServer. |
ADPreferredDCServer | reťazec | Preferovať tento doménový server. |
ADDomainAdminGroupListFlag | booleovský | Povoliť alebo zakázať kľúč ADDomainAdminGroupList. |
ADDomainAdminGroupList | pole reťazcov | Povoliť správu zadanými skupinami Active Directory. |
ADNamespaceFlag | booleovský | Povoliť alebo zakázať kľúč ADNamespace. |
ADNamespace | reťazec | Nastaviť metódu primárneho pomenovania užívateľského účtu: „forest“ alebo „domain“. Hodnota „domain“ je predvolená. |
ADPacketSignFlag | booleovský | Povoliť alebo zakázať kľúč ADPacketSign. |
ADPacketSign | reťazec | Podpisovanie paketov: „allow“, „disable“ alebo „require“. Hodnota „allow“ je predvolená. |
ADPacketEncryptFlag | booleovský | Povoliť alebo zakázať kľúč ADPacketEncrypt. |
ADPacketEncrypt | reťazec | Šifrovanie paketov: „allow“, „disable“, „require“ alebo „ssl“. Hodnota „allow“ je predvolená. |
ADRestrictDDNSFlag | booleovský | Povoliť alebo zakázať kľúč ADRestrictDDNS. |
ADRestrictDDNS | pole reťazcov | Obmedziť dynamické aktualizácie DNS na špecifikované rozhrania (napr. en0, en1, atď). |
ADTrustChange PassIntervalDaysFlag | booleovský | Povoliť alebo zakázať kľúč ADTrustChangePassIntervalDays. |
ADTrustChangePassIntervalDays | číslo | Ako často vyžadovať zmenu hesla účtu dôveryhodnosti počítača v dňoch. Hodnota „0“ je predvolená. |