Визначення політик пошуку у Службі каталогів на Mac
За допомогою Служби каталогів можна настроїти політику аутентифікації та політику пошуку контактів на комп’ютері Mac так, щоб вони визначались в один із наведених нижче способів.
Автоматично: використовується локальний домен каталогу та сервер каталогу LDAP, який визначено службою DHCP; це стандартна конфігурація аутентифікації та політики пошуку контактів.
Інший: використовується локальний домен каталогу; може також містити домен Open Directory (а також інші домени каталогу LDAP), домен Active Directory та домени спільного каталогу. Якщо домен каталогів, який указано у власній політиці пошуку комп’ютера, недоступний, під час запуску комп’ютера виникатиме затримка.
Локальний: використовується лише локальний каталог; відбувається обмеження доступу комп’ютера до інформації про аутентифікацію та інших адміністративних даних. Якщо обмежити політику пошуку аутентифікації комп’ютера лише локальним каталогом, у систему зможуть входити лише користувачі з локальними обліковими записами.
Деякі програми, наприклад «Пошта» і «Контакти», можуть отримувати прямий доступ до каталогів LDAP, не використовуючи Open Directory. Щоб настроїти одну з цих програм для прямого доступу до каталогів LDAP, відкрийте її та задайте правильні параметри.
ЗАСТЕРЕЖЕННЯ. Настроювання macOS на використання автоматичної політики пошуку аутентифікаційних даних і наданого через DHCP сервера LDAP або спільного домену каталогів збільшує ризик того, що зловмисний користувач зможе отримати контроль над вашим комп’ютером. Цей ризик ще більше зростає, якщо комп’ютер настроєно на підключення до бездротової мережі. Див. Захист вашого Mac від зловмисних серверів DHCP.
Після змінення політики пошуку на панелі «Аутентифікація» або «Контакти» Служби каталогів зачекайте 10–15 секунд, щоб зміни набули чинності.
Запуск Служби каталогів для мене
Визначення автоматичних політик пошуку
У програмі «Служба каталогів» на Mac клацніть «Політика пошуку» і виберіть бажану політику пошуку:
Аутентифікація: відображає політику пошуку, що використовується для аутентифікації, і більшість інших адміністративних даних.
Контакти: відображає політику пошуку, що використовується для контактної інформації в програмах, таких як «Контакти».
Відкрийте спливне меню «Шлях пошуку», виберіть «автовибір», а потім натисніть «Застосувати».
Перевірте в Системних параметрах, чи настроєно параметри мережі комп’ютера на використання DHCP або DHCP з ручним введенням IP-адреси.
Визначення власних політик пошуку
У програмі «Служба каталогів» на Mac клацніть «Політика пошуку» і виберіть бажану політику пошуку.
Аутентифікація: відображає політику пошуку, що використовується для аутентифікації, і більшість інших адміністративних даних.
Контакти: відображає політику пошуку, що використовується для контактної інформації в програмах, таких як «Контакти».
Відкрийте спливне меню «Шлях пошуку» і виберіть «власний порядок».
За необхідності додайте домени каталогів. Для цього натисніть кнопку «Додати», виберіть каталоги й знову натисніть кнопку «Додати».
За необхідності змініть порядок у списку доменів каталогів, перетягуючи їх вверх або вниз по списку.
Видаліть наведені домени каталогів, які не потрібні в політиці пошуку, вибравши їх і натиснувши кнопку «Видалити» (-).
Підтвердьте видалення, натиснувши кнопку OK, а потім натисніть кнопку «Застосувати».
Визначення політики пошуку в локальному каталозі
У програмі «Служба каталогів» на Mac клацніть «Політика пошуку» і виберіть бажану політику пошуку:
Аутентифікація: відображає політику пошуку, що використовується для аутентифікації, і більшість інших адміністративних даних.
Контакти: відображає політику пошуку, що використовується для контактної інформації в програмах, таких як «Контакти».
Відкрийте спливне меню «Шлях пошуку», виберіть «локальний каталог», а потім натисніть «Застосувати».