ควบคุมการตรวจสอบสิทธิ์จากโดเมนทั้งหมดในฟอเรสต์ Active Directory ในยูทิลิตี้ไดเรกทอรีบน Mac
บนคอมพิวเตอร์ที่ถูกกำหนดให้ใช้ตัวเชื่อมต่อ Active Directory ของยูทิลิตี้ไดเรกทอรีไว้แล้ว คุณสามารถอนุญาตให้ผู้ใช้ในฟอเรสต์ Active Directory ตรวจสอบสิทธิ์จากโดเมนทุกโดเมนหรือคุณสามารถจำกัดการตรวจสอบสิทธิ์ไว้ให้ผู้ใช้จากโดเมนเฉพาะ
ในแอพยูทิลิตี้ไดเรกทอรี บน Mac ของคุณ ให้คลิก บริการ
คลิกไอคอนล็อค
ป้อนชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบ จากนั้นคลิกปรับการกำหนดค่า (หรือใช้ Touch ID)
เลือก Active Directory จากนั้นคลิกปุ่ม แก้ไข (รูปร่างคล้ายดินสอ)
ถ้าตัวเลือกขั้นสูงถูกซ่อนอยู่ ให้คลิกสามเหลี่ยมแสดงผล
คลิก ผู้ดูแล
เลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ในฟอเรสต์”
ถ้าคุณเลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ในฟอเรสต์” คุณจะสามารถเพิ่มฟอเรสต์ Active Directory ไปยังนโยบายการค้นหากำหนดเองของคอมพิวเตอร์สำหรับการตรวจสอบสิทธิ์และรายชื่อได้
เมื่อคุณเพิ่มฟอเรสต์ Active Directory ไปยังนโยบายการค้นหากำหนดเอง ฟอเรสต์จะปรากฏในรายการของโดเมนไดเรกทอรีที่ใช้ได้เช่น “/Active Directory/All Domains” (นี่คือค่าติดตั้งเริ่มต้น)
ถ้าคุณไม่เลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ในฟอเรสต์” คุณจะสามารถเพิ่มฟอเรสต์ Active Directory เฉพาะไปยังนโยบายการค้นหากำหนดเองของคอมพิวเตอร์สำหรับการตรวจสอบสิทธิ์และรายชื่อได้
เมื่อคุณเพิ่มโดเมน Active Directory ไปยังนโยบายการค้นหากำหนดเอง โดเมน Active Directory แต่โดเมนจะปรากฏแยกกันในรายการโดเมนไดเรกทอรีที่ใช้ได้
คลิก ตกลง
หลังจากเลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ในฟอเรสต์” ให้เปลี่ยนแปลงนโยบายการค้นหาที่กำหนดเองในบานหน้าต่าง การตรวจสอบสิทธิ์ และบานหน้าต่าง รายชื่อ เพื่อให้รวมฟอเรสต์ Active Directory หรือโดเมนที่เลือก ให้ดูที่ กำหนดนโยบายการค้นหา