Napredne nastavitve za pravilnik o iskanju v Pripomočku za imenik v Macu
Vsak računalnik Mac ima pravilnik o iskanju, znan tudi kot pot iskanja, ki določa domene imenikov, do katerih lahko dostopa Open Directory, kot sta na primer lokalni imenik računalnika ali deljeni imenik.
Pravilnik o iskanju prav tako določa vrstni red, v katerem Open Directory dostopa do domen imenika. Open Directory preišče vsako domeno imenika in iskanje zaključi, ko najde ujemanje. Open Directory na primer zaključi iskanje uporabniškega zapisa, ko najde zapis, katerega uporabniško ime se ujema z iskanim imenom.
V sistemu macOS ukaz dsconfigad samodejno doda in odstrani strežnike Active Directory v pravilnik o iskanju. Te možnosti ni mogoče onemogočiti.
Pripomoček za imenik določa naslednje pravilnike o iskanju:
Preverjanje pristnosti: macOS uporablja pravilnik o iskanju preverjanja pristnosti za iskanje in pridobivanje podatkov za preverjanje pristnosti uporabnika in drugih skrbniških podatkov iz domen imenika.
Stiki: macOS uporablja pravilnik o iskanju stikov za iskanje in pridobivanje imena, naslova in drugih podatkov o stiku iz domen imenika. Te podatke uporablja aplikacija Stiki v Macu. Tudi druge aplikacije lahko programirate, da uporabljajo te podatke.
Vsak pravilnik o iskanju je sestavljen iz seznama domen imenika. Vrstni red seznama določa pravilnik o iskanju. macOS začne iskati na začetku seznama in preišče vsako domeno imenika, dokler ne najde potrebnih podatkov ali pride do konca seznama, ne da bi našel podatke.
Pravilniki o iskanju preverjanja pristnosti in stikov imajo lahko eno od naslednjih nastavitev:
Samodejno: Začne se z domeno lokalnega imenika ter lahko vključuje imenik LDAP, ki ga zagotavlja DHCP, in domene imenika, s katerimi je računalnik povezan.
Lokalni imenik: Vključuje samo domeno lokalnega imenika.
Prilagojena pot: Začne se z domeno lokalnega imenika ter vključuje vašo izbiro imenikov LDAP, domeno Active Directory in domene deljenih imenikov.
Mapa /local/default je vedno vključena v pot iskanja in je vedno zatemnjena.
OPOZORILO: Če konfigurirate Mac, da uporablja samodejni pravilnik o iskanju preverjanja pristnosti in strežnik LDAP, ki ga zagotavlja DHCP, boste povečali tveganje, da zlonamerni uporabnik pridobi nadzor nad vašim računalnikom. Tveganje je še večje, če je računalnik konfiguriran za povezavo z brezžičnim omrežjem. Glejte Zaščita Maca pred zlonamernim strežnikom DHCP.