Змінення привілеїв в Утиліті каталогів на Mac
На комп’ютері, який настроєно на використання з’єднувача Active Directory Утиліти каталогів, можна визначити групові облікові записи Active Directory, члени яких повинні мати привілеї адміністратора на цьому комп’ютері.
Користувачі, які є членами цих групових облікових записів Active Directory, можуть виконувати адміністративні завдання, наприклад інсталювати програмне забезпечення на комп’ютер Mac, який настроюється.
У програмі «Утиліта каталогів» на Mac клацніть «Сервіси».
Клацніть іконку замка.
Введіть ім’я та пароль адміністратора, а потім клацніть «Змінити конфігурацію» (або скористайтеся Touch ID).
Виберіть Active Directory, а тоді клацніть кнопку «Змінити параметри вибраної служби» .
Якщо експертні параметри приховано, натисніть розкривний трикутник поруч із «Показати опції».
Натисніть «Адміністрування».
Виберіть «Дозволити адміністрування» та змініть список групових облікових записів Active Directory, членам яких потрібно надати привілеї адміністратора.
Щоб додати групу, клацніть кнопку «Додати» та введіть ім’я домену Active Directory, зворотну скісну риску та ім’я групового облікового запису (наприклад, ADS\Domain Admins, IL2\Domain Admins).
Щоб вилучити групу, виділіть її та клацніть кнопку «Вилучити» .
Натисніть кнопку ОК.