การควบคุมการรับรองความถูกต้องจากโดเมนทั้งหมดในฟอเรสต์ Active Directory
บนคอมพิวเตอร์ที่ถูกกำหนดให้ใช้ตัวเชื่อมต่อ Active Directory ของยูทิลิตี้ไดเรกทอรีไว้แล้ว คุณสามารถอนุญาตให้ผู้ใช้ในฟอเรสต์ Active Directory รับรองความถูกต้องจากโดเมนทุกโดเมนหรือคุณสามารถจำกัดการรับรองความถูกต้องไว้ให้ผู้ใช้จากโดเมนเฉพาะ
คลิก บริการ
คลิกไอคอนล็อค
ป้อนชื่อผู้ดูแลระบบและรหัสผ่านของคุณ จากนั้นคลิกปรับการกำหนดค่า (หรือใช้ Touch ID)
เลือก Active Directory จากนั้นคลิกปุ่ม แก้ไข (รูปร่างคล้ายดินสอ)
ถ้าตัวเลือกขั้นสูงถูกซ่อนอยู่ ให้คลิกสามเหลี่ยมแสดงผล
คลิก ผู้ดูแล
เลือก “อนุญาตการรับรองความถูกต้องจากโดเมนใดๆ ในฟอเรสต์”
ถ้าคุณเลือก “อนุญาตการรับรองความถูกต้องจากโดเมนใดๆ ในฟอเรสต์” คุณจะสามารถเพิ่มฟอเรสต์ Active Directory ไปยังนโยบายการค้นหากำหนดเองของคอมพิวเตอร์สำหรับการรับรองความถูกต้องและรายชื่อได้
เมื่อคุณเพิ่มฟอเรสต์ Active Directory ไปยังนโยบายการค้นหากำหนดเอง ฟอเรสต์จะปรากฏในรายการของโดเมนไดเรกทอรีที่ใช้ได้เช่น “/Active Directory/All Domains”(นี่คือค่าติดตั้งเริ่มต้น)
ถ้าคุณไม่เลือก “อนุญาตการรับรองความถูกต้องจากโดเมนใดๆ ในฟอเรสต์” คุณจะสามารถเพิ่มฟอเรสต์ Active Directory เฉพาะไปยังนโยบายการค้นหากำหนดเองของคอมพิวเตอร์สำหรับการรับรองความถูกต้องและรายชื่อได้
เมื่อคุณเพิ่มโดเมน Active Directory ไปยังนโยบายการค้นหากำหนดเอง โดเมน Active Directory แต่โดเมนจะปรากฏแยกกันในรายการโดเมนไดเรกทอรีที่ใช้ได้
คลิก ตกลง
หลังจากเลือก “อนุญาตการรับรองความถูกต้องจากโดเมนใดๆ ในฟอเรสต์” ให้เปลี่ยนแปลงนโยบายการค้นหาที่กำหนดเองในบานหน้าต่าง การรับรองความถูกต้อง และบานหน้าต่าง รายชื่อ เพื่อให้รวมฟอเรสต์ Active Directory หรือโดเมนที่เลือกสำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงหลักเกณฑ์การค้นหา ให้ดู การกำหนดหลักเกณฑ์การค้นหา