Apple aygıtları için Microsoft Active Directory veri seçeneklerini ekleme
Mac bilgisayarlar için Dizin verisi, bir mobil aygıt yönetimi (MDM) çözümünün kullanıcı arabiriminde görünmeyebilecek bazı Microsoft Active Directory seçeneklerini kullanabilir.
Aşağıdaki Active Directory konfigürasyonu anahtarları, com.apple.DirectoryService.managed türündeki Dizin verisine eklenebilir. Bazı ayarların, yalnızca ilişkili bayrak anahtarı “doğru” olarak ayarlandığında ayarlanabileceğini unutmayın. Örneğin, ADPacketEncrypt anahtarının “etkinleştir” olarak ayarlanabilmesi için ADPacketEncryptFlag “doğru” olarak ayarlanmalıdır.
Kullanıcılar ileri düzey Active Directory konfigürasyon anahtarını içeren bir profili yüklemek için Finder’ı kullanarak .mobileconfig dosyasını çift tıklayabilirler.
Anahtar | Tür | Açıklama |
|---|---|---|
HostName | dizgi | Katılınacak Active Directory alanı. |
Kullanıcı Adı (isteğe bağlı) | dizgi | Alana katılmak için kullanılan hesabın kullanıcı adı. |
Parola (isteğe bağlı) | dizgi | Alana katılmak için kullanılan hesabın parolası. |
PromptForCredentials | Boole değeri | Kullanıcıdan, kimliğini doğrulaması için kimlik bilgilerini iste. |
Description | dizgi | Veri açıklaması. |
ADOrganizationalUnit | dizgi | Katılan bilgisayar nesnesinin ekleneceği kuruluş birimi (OU). |
ADMountStyle | dizgi | Kullanılacak ağ ana klasörü protokolü: “smb” veya “afp”. |
ADCreateMobileAccount AtLoginFlag | Boole değeri | ADCreateMobileAccountAtLogin anahtarını etkinleştir veya etkisizleştir. |
ADCreateMobileAccount AtLogin | Boole değeri | Taşınabilir hesabı oturum açılışında yarat. |
ADWarnUserBefore CreatingMAFlag | Boole değeri | ADWarnUserBeforeCreatingMA anahtarını etkinleştir veya etkisizleştir. |
ADWarnUserBeforeCreatingMA | Boole değeri | ADCreateMobileAccountAtLogin anahtarını etkinleştir veya etkisizleştir. |
ADForceHomeLocalFlag | Boole değeri | ADForceHomeLocal anahtarını etkinleştir veya etkisizleştir. |
ADForceHomeLocal | Boole değeri | Yerel ana klasöre zorla. |
ADUseWindowsUNCPathFlag | Boole değeri | ADUseWindowsUNCPath anahtarını etkinleştir veya etkisizleştir. |
ADUseWindowsUNCPath | Boole değeri | Ağ ana klasörünün yerini belirlemek için Active Directory’nin UNC yolunu kullan. |
ADAllowMultiDomainAuthFlag | Boole değeri | ADAllowMultiDomainAuth anahtarını etkinleştir veya etkisizleştir. |
ADAllowMultiDomainAuth | Boole değeri | Ormandaki herhangi bir alandan kimlik doğrulamaya izin ver. |
ADDefaultUserShellFlag | Boole değeri | ADDefaultUserShell anahtarını etkinleştir veya etkisizleştir. |
ADDefaultUserShell | dizgi | Saptanmış kullanıcı kabuğu (örneğin /bin/bash). |
ADMapUIDAttributeFlag | Boole değeri | ADMapUIDAttribute anahtarını etkinleştir veya etkisizleştir. |
ADMapUIDAttribute | dizgi | UID'yi özelliğe eşle. |
ADMapGIDAttributeFlag | Boole değeri | ADMapGIDAttribute anahtarını etkinleştir veya etkisizleştir. |
ADMapGIDAttribute | dizgi | Kullanıcı GID'sini özelliğe eşle. |
ADMapGGIDAttributeFlag | Boole değeri | ADMapGGIDAttributeFlag anahtarını etkinleştir veya etkisizleştir. |
ADMapGGIDAttribute | dizgi | Grup GID'sini özelliğe eşle. |
ADPreferredDCServerFlag | Boole değeri | ADPreferredDCServer anahtarını etkinleştir veya etkisizleştir. |
ADPreferredDCServer | dizgi | Bu alan sunucusunu yeğle. |
ADDomainAdminGroupListFlag | Boole değeri | ADDomainAdminGroupList anahtarını etkinleştir veya etkisizleştir. |
ADDomainAdminGroupList | dizgi dizisi | Belirtilen Active Directory gruplarının yönetimine izin ver. |
ADNamespaceFlag | Boole değeri | ADNamespace anahtarını etkinleştir veya etkisizleştir. |
ADNamespace | dizgi | Birincil kullanıcı hesabı adlandırma düzenini ayarla “orman” veya “alan”; “alan” saptanmıştır. |
ADPacketSignFlag | Boole değeri | ADPacketSign anahtarını etkinleştir veya etkisizleştir. |
ADPacketSign | dizgi | Paket imzalama: “izin ver”, “etkisizleştir” veya “gerektir”; “izin ver” saptanmıştır. |
ADPacketEncryptFlag | Boole değeri | ADPacketEncrypt anahtarını etkinleştir veya etkisizleştir. |
ADPacketEncrypt | dizgi | Paket şifreleme: “izin ver”, “etkisizleştir”, “gerektir” veya “ssl”; “izin ver” saptanmıştır. |
ADRestrictDDNSFlag | Boole değeri | ADRestrictDDNS anahtarını etkinleştir veya etkisizleştir. |
ADRestrictDDNS | dizgi dizisi | Dinamik DNS güncellemelerini belirtilen arabirimlerle (örneğin en0, en1 vb.) sınırla. |
ADTrustChange PassIntervalDaysFlag | Boole değeri | ADTrustChangePassIntervalDays anahtarını etkinleştir veya etkisizleştir. |
ADTrustChangePassIntervalDays | sayı | Bilgisayarın güvenilir hesap parolasının kaç günde bir değiştirilmesinin isteneceği; “0” etkisizleştirilmiş demektir. |