macOS sistemlerini Windows Active Directory ile tümleştirme

macOS bilgisayar nesnelerine daha fazla erişim hakkı vermeniz gerekip gerekmediğini öğrenin.

macOS sistemleriyle tümleştirmeden önce standart bir Active Directory (AD) ortamını değiştirmeniz gerekmez. macOS bilgisayar nesnelerine şu durumlarda daha fazla erişim hakkı atamanız gerekebilir:

• Öznitelik izinleri değiştirilmişse

• Saptanmış AD şeması değiştirilmişse

AD yüklemesine bağlı olarak, tüm etki alanlarındaki Etki Alanı Bilgisayarı hesaplarının daha fazla öznitelik okumasına izin vermeniz gerekebilir. Hesapların bu öznitelikleri "Bilgisayar Nesneleri", "Kullanıcı Nesneleri" ve "Grup Nesneleri" için okumasına izin verin. Bilgisayar hesaplarının bu özniteliklere yazma erişimi olmamalıdır.

Varsayılan AD şeması için

c cn company dNSHostName department description displayName driverName facsimileTelephoneNumber givenName homeDirectory homeDrive l lastLogoff lastLogon location mail mailNickname memberOf mobile pager physicalDeliveryOfficeName postalAddress postalCode primaryGroupID printerName profilePath pwdLastSet rid sAMAccountName sAMAccountType scriptPath sn st street streetAddress telephoneNumber title url userPrincipalName userWorkstations

Apple Şeması uzantıları için

Şemanız, Apple Şeması uzantılarını destekleyecek şekilde genişletilmiş mi? Genişletilmişse, AD'nin yukarıda listelenen tüm öznitelikleri okuyabilmesi gerekir. Ayrıca, şu öznitelikleri de okuyabilmesi gerekir:

apple-category apple-computeralias apple-computer-list-groups apple-computers apple-data-stamp apple-dnsname apple-dns-domain apple-dns-nameserver apple-group-homeowner apple-group-homeurl apple-home-directory apple-imhandle apple-keyword apple-mcxflags apple-mcxsettings apple-mountDirectory apple-mountDumpFrequency apple-mountOption apple-mountPassNo apple-mountType apple-service-location apple-service-port apple-service-type apple-service-url apple-user-class apple-user-authenticationhint apple-user-homequota apple-user-homesoftquota apple-user-homeurl apple-user-mailattribute apple-user-picture apple-user-printattribute apple-webloguri apple-xmlplist gidNumber ipHostNumber loginShell macAddress uidNumber ttl

AD şema araçlarını öznitelikleri değiştirmek için kullanma

Bu öznitelikleri "Bu özniteliği dizine ekle" ve "Bu özniteliği Genel Katalog'da çoğalt" olacak şekilde değiştirin.

Windows 2000 varsayılan şemaları için

macAddress apple-hwuuid

Apple Şeması uzantıları için

uidNumber gidNumber

Gelişmiş ayarlarda UID ve GID için özel eşleme mi kullanıyorsunuz? Kullanıyorsanız, bahsi geçen özniteliklerin Genel Katalog'da da erişilebilir, dizine eklenebilir ve çoğaltılabilir olması gerekir.