ควบคุมการตรวจสอบสิทธิ์จากโดเมนทั้งหมดใน Active Directory Forest ในยูทิลิตี้ไดเรกทอรีบน Mac
บนคอมพิวเตอร์ที่ถูกกำหนดให้ใช้ตัวเชื่อมต่อ Active Directory ของยูทิลิตี้ไดเรกทอรีไว้แล้ว คุณสามารถอนุญาตให้ผู้ใช้ใน Active Directory Forest ตรวจสอบสิทธิ์จากโดเมนทุกโดเมนหรือคุณสามารถจำกัดการตรวจสอบสิทธิ์ไว้ให้ผู้ใช้จากโดเมนเฉพาะ
ในแอปยูทิลิตี้ไดเรกทอรี บน Mac ของคุณ ให้คลิก บริการ
คลิกไอคอนล็อค
ป้อนชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบ จากนั้นคลิกปรับการกำหนดค่า (หรือใช้ Touch ID)
เลือก Active Directory จากนั้นคลิกปุ่ม “แก้ไขการตั้งค่าของบริการที่เลือก”
ถ้าตัวเลือกขั้นสูงถูกซ่อนอยู่ ให้คลิกสามเหลี่ยมแสดงผลที่อยู่ถัดจากคำว่าแสดงตัวเลือก
คลิก ผู้ดูแล
เลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ใน Forest”
ถ้าคุณเลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ใน Forest” คุณจะสามารถเพิ่ม Active Directory Forest ไปยังนโยบายการค้นหากำหนดเองของคอมพิวเตอร์สำหรับการตรวจสอบสิทธิ์และรายชื่อได้
เมื่อคุณเพิ่ม Active Directory Forest ไปยังนโยบายการค้นหาแบบกำหนดเอง Forest จะปรากฏในรายการของโดเมนไดเรกทอรีที่ใช้ได้เช่น “/Active Directory/All Domains” (นี่คือค่าติดตั้งเริ่มต้น)
ถ้าคุณไม่เลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ใน Forest” คุณจะสามารถเพิ่ม Active Directory Forest เฉพาะไปยังนโยบายการค้นหากำหนดเองของคอมพิวเตอร์สำหรับการตรวจสอบสิทธิ์และรายชื่อได้
เมื่อคุณเพิ่มโดเมน Active Directory ไปยังนโยบายการค้นหาแบบกำหนดเอง โดเมน Active Directory แต่ละโดเมนจะปรากฏแยกกันในรายการโดเมนไดเรกทอรีที่ใช้ได้
คลิก ตกลง
หลังจากเลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ใน Forest” ให้เปลี่ยนแปลงนโยบายการค้นหาแบบกำหนดเองในตัวเลือกการตรวจสอบสิทธิ์และรายชื่อเพื่อรวม Active Directory Forest หรือโดเมนที่เลือก ให้ดูที่กำหนดนโยบายการค้นหา