Definiera sökpolicyer i Katalogverktyg på datorn
Med Katalogverktyg kan du ställa in att sökpolicyerna för autentisering och kontakter i en Mac-dator ska definieras på något av följande sätt:
Automatiskt: Använder den lokala katalogdomänen och LDAP-katalogservern som anges av DHCP-tjänsten. Detta är den förvalda inställningen för sökpolicyerna för autentisering och kontakter.
Anpassat: Använder den lokala katalogdomänen och kan också innehålla Open Directory-domänen (och andra LDAP-katalogdomäner), Active Directory-domänen och delade katalogdomäner. Om en katalogdomän som finns angiven i en dators anpassade sökpolicy inte är tillgänglig uppstår en viss fördröjning när datorn startar.
Lokal: Använder endast den lokala katalogen och begränsar vilken tillgång en dator har till autentiseringsinformation och andra administrativa data. Begränsas en dators sökpolicy för autentisering till endast den lokala katalogen kan bara användare som har lokala konton logga in.
Vissa appar, t.ex. Mail och Kontakter, kan ansluta direkt till LDAP-kataloger utan att använda Open Directory. Du ställer in att dessa appar ska kontakta LDAP-kataloger direkt genom att öppna appen och göra lämpliga inställningar.
VARNING: Om du konfigurerar macOS till att använda en automatisk sökpolicy för autentisering och en LDAP-server eller delad katalogdomän angiven med DHCP, ökar risken för att en användare med icke-legitima avsikter tar kontroll över datorn. Risken ökar ytterligare om datorn är konfigurerad så att den kan ansluta till ett trådlöst nätverk. Se Skydda datorn från icke-legitima DHCP-servrar.
När du har ändrat sökpolicyn i någon av panelerna Autentisering eller Kontakter i Katalogverktyg tar det 10 till 15 sekunder innan ändringarna träder i kraft.
Definiera automatiska sökpolicyer
Klicka på Sökpolicy i appen Katalogverktyg
på datorn.Klicka på låssymbolen.
Ange användarnamn och lösenord för en administratör och klicka sedan på Ändra konfiguration (eller använd Touch ID).
Välj en sökpolicy:
Autentisering: Visar sökpolicyn som används för autentisering och de flesta andra administrativa data.
Kontakter: Visar sökpolicyn som används för kontaktinformation i appar som Kontakter.
Klicka på popupmenyn Sökning, välj Automatisk och klicka sedan på Använd.
Kontrollera att inställningspanelen Nätverk i Systeminställningar är inställd på att använda DHCP eller DHCP med en manuellt angiven IP-adress.
Definiera anpassade sökpolicyer
Klicka på Sökpolicy i appen Katalogverktyg
på datorn.Klicka på låssymbolen.
Ange användarnamn och lösenord för en administratör och klicka sedan på Ändra konfiguration (eller använd Touch ID).
Välj en sökpolicy.
Autentisering: Visar sökpolicyn som används för autentisering och de flesta andra administrativa data.
Kontakter: Visar sökpolicyn som används för kontaktinformation i appar som Kontakter.
Klicka på popupmenyn Sökning och välj sedan Anpassad sökväg.
Lägg till de katalogdomäner du vill använda genom att klicka på Lägg till, markera kataloger och sedan klicka igen på Lägg till.
Du kan ändra ordningen på katalogdomänerna i listan genom att dra dem uppåt eller nedåt i listan.
Ta bort katalogdomäner som du inte vill använda i sökpolicyn ur listan genom att markera dem och klicka på raderingsknappen (–).
Bekräfta borttagningen genom att klicka på OK och klicka sedan på Använd.
Definiera sökpolicyer för en lokal katalog
Klicka på Sökpolicy i appen Katalogverktyg
på datorn.Klicka på låssymbolen.
Ange användarnamn och lösenord för en administratör och klicka sedan på Ändra konfiguration (eller använd Touch ID).
Välj en sökpolicy:
Autentisering: Visar sökpolicyn som används för autentisering och de flesta andra administrativa data.
Kontakter: Visar sökpolicyn som används för kontaktinformation i appar som Kontakter.
Klicka på popupmenyn Sökning, välj Lokal katalog och klicka sedan på Använd.