Apple aygıtları için Active Directory veri seçeneklerini ekleme
Mac bilgisayarları için Directory verisi, bir mobil aygıt yönetimi (MDM) çözümünün kullanıcı arayüzünde görünmeyebilen bazı Active Directory seçeneklerini kullanabilir.
Aşağıdaki Active Directory konfigürasyon anahtarları, com.apple.DirectoryService.managed
türündeki Directory verisine eklenebilir. Bazı ayarların, yalnızca ilişkili bayrak anahtarı “doğru” olarak ayarlandığında ayarlanabileceğini unutmayın. Örneğin ADPacketEncrypt
anahtarının “etkinleştir” olarak ayarlanabilmesi için ADPacketEncryptFlag
“doğru” olarak ayarlanmalıdır.
Anahtar | Tür | Açıklama |
---|---|---|
HostName | dizgi | Katılınacak Active Directory alanı. |
Kullanıcı adı (isteğe bağlı) | dizgi | Alana katılmak için kullanılan hesabın kullanıcı adı. |
Parola (isteğe bağlı) | dizgi | Alana katılmak için kullanılan hesabın parolası. |
PromptForCredentials | Boole değeri | Kullanıcıdan, kimliğini doğrulaması için kimlik bilgilerini iste. |
Description | dizgi | Veri açıklaması. |
ADOrganizationalUnit | dizgi | Katılan bilgisayar nesnesinin ekleneceği kuruluş birimi (OU). |
ADMountStyle | dizgi | Kullanılacak ağ ana klasörü protokolü: “smb” veya “afp”. |
ADCreateMobileAccount AtLoginFlag | Boole değeri | ADCreateMobileAccountAtLogin anahtarını etkinleştir veya etkisizleştir. |
ADCreateMobileAccount AtLogin | Boole değeri | Taşınabilir hesabı oturum açılışında yarat. |
ADWarnUserBefore CreatingMAFlag | Boole değeri | ADWarnUserBeforeCreatingMA anahtarını etkinleştir veya etkisizleştir. |
ADWarnUserBeforeCreatingMA | Boole değeri | ADCreateMobileAccountAtLogin anahtarını etkinleştir veya etkisizleştir. |
ADForceHomeLocalFlag | Boole değeri | ADForceHomeLocal anahtarını etkinleştir veya etkisizleştir. |
ADForceHomeLocal | Boole değeri | Yerel ana klasöre zorla. |
ADUseWindowsUNCPathFlag | Boole değeri | ADUseWindowsUNCPath anahtarını etkinleştir veya etkisizleştir. |
ADUseWindowsUNCPath | Boole değeri | Ağ ana klasörünün yerini belirlemek için Active Directory’nin UNC yolunu kullan. |
ADAllowMultiDomainAuthFlag | Boole değeri | ADAllowMultiDomainAuth anahtarını etkinleştir veya etkisizleştir. |
ADAllowMultiDomainAuth | Boole değeri | Ormandaki herhangi bir alandan kimlik doğrulamaya izin ver. |
ADDefaultUserShellFlag | Boole değeri | ADDefaultUserShell anahtarını etkinleştir veya etkisizleştir. |
ADDefaultUserShell | dizgi | Saptanmış kullanıcı kabuğu (örneğin /bin/bash). |
ADMapUIDAttributeFlag | Boole değeri | ADMapUIDAttribute anahtarını etkinleştir veya etkisizleştir. |
ADMapUIDAttribute | dizgi | UID'yi özelliğe eşle. |
ADMapGIDAttributeFlag | Boole değeri | ADMapGIDAttribute anahtarını etkinleştir veya etkisizleştir. |
ADMapGIDAttribute | dizgi | Kullanıcı GID'sini özelliğe eşle. |
ADMapGGIDAttributeFlag | Boole değeri | ADMapGGIDAttributeFlag anahtarını etkinleştir veya etkisizleştir. |
ADMapGGIDAttribute | dizgi | Grup GID'sini özelliğe eşle. |
ADPreferredDCServerFlag | Boole değeri | ADPreferredDCServer anahtarını etkinleştir veya etkisizleştir. |
ADPreferredDCServer | dizgi | Bu alan sunucusunu yeğle. |
ADDomainAdminGroupListFlag | Boole değeri | ADDomainAdminGroupList anahtarını etkinleştir veya etkisizleştir. |
ADDomainAdminGroupList | dizgi dizisi | Belirtilen Active Directory gruplarının yönetimine izin ver. |
ADNamespaceFlag | Boole değeri | ADNamespace anahtarını etkinleştir veya etkisizleştir. |
ADNamespace | dizgi | Birincil kullanıcı hesabı adlandırma düzenini ayarla “orman” veya “alan”; “alan” saptanmıştır. |
ADPacketSignFlag | Boole değeri | ADPacketSign anahtarını etkinleştir veya etkisizleştir. |
ADPacketSign | dizgi | Paket imzalama: “izin ver”, “etkisizleştir” veya “gerektir”; “izin ver” saptanmıştır. |
ADPacketEncryptFlag | Boole değeri | ADPacketEncrypt anahtarını etkinleştir veya etkisizleştir. |
ADPacketEncrypt | dizgi | Paket şifreleme: “izin ver”, “etkisizleştir”, “gerektir” veya “ssl”; “izin ver” saptanmıştır. |
ADRestrictDDNSFlag | Boole değeri | ADRestrictDDNS anahtarını etkinleştir veya etkisizleştir. |
ADRestrictDDNS | dizgi dizisi | Dinamik DNS güncellemelerini belirtilen arabirimlerle (örneğin en0, en1 vb.) sınırla. |
ADTrustChange PassIntervalDaysFlag | Boole değeri | ADTrustChangePassIntervalDays anahtarını etkinleştir veya etkisizleştir. |
ADTrustChangePassIntervalDays | sayı | Bilgisayarın güvenilir hesap parolasının kaç günde bir değiştirilmesinin isteneceği; “0” etkisizleştirilmiş demektir. |