Визначення політик пошуку в Утиліті каталогів на Mac
За допомогою Утиліти каталогів можна настроїти політику автентифікації та політику пошуку контактів на Mac так, щоб вони визначались в один із наведених нижче способів.
Автоматично: використовується локальний домен каталогу та сервер каталогу LDAP, який визначено службою DHCP; це стандартна конфігурація аутентифікації та політики пошуку контактів.
Інший: використовується локальний домен каталогу; може також містити домен Open Directory (а також інші домени каталогу LDAP), домен Active Directory та домени спільного каталогу. Якщо домен каталогів, який указано у власній політиці пошуку комп’ютера, недоступний, під час запуску комп’ютера виникатиме затримка.
Локальний: використовується лише локальний каталог; відбувається обмеження доступу комп’ютера до інформації про аутентифікацію та інших адміністративних даних. Якщо обмежити політику пошуку аутентифікації комп’ютера лише локальним каталогом, у систему зможуть входити лише користувачі з локальними обліковими записами.
Деякі програми, наприклад «Пошта» і «Контакти», можуть отримувати прямий доступ до каталогів LDAP, не використовуючи Open Directory. Щоб настроїти одну з цих програм для прямого доступу до каталогів LDAP, відкрийте її та задайте правильні параметри.
ЗАСТЕРЕЖЕННЯ. Настроювання macOS на використання автоматичної політики пошуку аутентифікаційних даних і наданого через DHCP сервера LDAP або спільного домену каталогів збільшує ризик того, що зловмисний користувач зможе отримати контроль над вашим комп’ютером. Цей ризик ще більше зростає, якщо комп’ютер настроєно на підключення до бездротової мережі. Див. Захист вашого Mac від зловмисних серверів DHCP.
Після змінення політики пошуку на панелі «Автентифікація» або «Контакти» Утиліти каталогів зачекайте 10–15 секунд, щоб зміни почали діяти.
Визначення автоматичних політик пошуку
У програмі «Утиліта каталогів» на Mac клацніть «Політика пошуку» й виберіть потрібну політику пошуку:
Аутентифікація: відображає політику пошуку, що використовується для аутентифікації, і більшість інших адміністративних даних.
Контакти: відображає політику пошуку, що використовується для контактної інформації в програмах, таких як «Контакти».
Відкрийте спливне меню «Шлях пошуку», виберіть «автовибір», а потім натисніть «Застосувати».
Перевірте в Системних параметрах, чи настроєно параметри мережі комп’ютера на використання DHCP або DHCP з ручним введенням IP-адреси.
Визначення власних політик пошуку
У програмі «Утиліта каталогів» на Mac клацніть «Політика пошуку» й виберіть потрібну політику пошуку.
Аутентифікація: відображає політику пошуку, що використовується для аутентифікації, і більшість інших адміністративних даних.
Контакти: відображає політику пошуку, що використовується для контактної інформації в програмах, таких як «Контакти».
Відкрийте спливне меню «Шлях пошуку» і виберіть «власний порядок».
За необхідності додайте домени каталогів. Для цього натисніть кнопку «Додати», виберіть каталоги й знову натисніть кнопку «Додати».
За необхідності змініть порядок у списку доменів каталогів, перетягуючи їх вверх або вниз по списку.
Видаліть наведені домени каталогів, які не потрібні в політиці пошуку, вибравши їх і натиснувши кнопку «Видалити» (-).
Підтвердьте видалення, натиснувши кнопку OK, а потім натисніть кнопку «Застосувати».
Визначення політики пошуку в локальному каталозі
У програмі «Утиліта каталогів» на Mac клацніть «Політика пошуку» й виберіть потрібну політику пошуку:
Аутентифікація: відображає політику пошуку, що використовується для аутентифікації, і більшість інших адміністративних даних.
Контакти: відображає політику пошуку, що використовується для контактної інформації в програмах, таких як «Контакти».
Відкрийте спливне меню «Шлях пошуку», виберіть «локальний каталог», а потім натисніть «Застосувати».