Kiểm soát xác thực từ tất cả các miền trong cụm Active Directory trong Tiện ích thư mục trên máy Mac
Trên máy tính được định cấu hình để sử dụng trình kết nối Active Directory của Tiện ích Thư mục, bạn có thể cho phép người dùng sử dụng cụm Active Directory để xác thực từ tất cả các miền hoặc bạn có thể giới hạn xác thực đến người dùng từ các miền riêng biệt.
Trong ứng dụng Tiện ích thư mục
trên máy Mac của bạn, hãy bấm vào Dịch vụ.Bấm vào biểu tượng khóa.
Nhập tên và mật khẩu của quản trị viên, sau đó bấm vào Sửa đổi cấu hình (hoặc sử dụng Touch ID).
Chọn Active Directory, sau đó bấm vào nút Sửa (trông giống bút chì).
Nếu các tùy chọn nâng cao bị ẩn, bấm vào dấu tam giác hiển thị.
Bấm Quản trị.
Chọn “Cho phép xác thực từ bất kỳ miền nào trong cụm”.
Nếu bạn chọn “Cho phép xác thực từ bất kỳ miền nào trong cụm”, bạn có thể thêm cụm Active Directory vào chính sách tìm kiếm tùy chỉnh của máy tính cho xác thực và danh bạ.
Nếu bạn thêm cụm Active Directory vào chính sách tìm kiếm tùy chỉnh, cụm này xuất hiện trong danh sách các miền thư mục khả dụng với tên “/Active Directory/Tất cả Miền”. (Đây là cài đặt mặc định.)
Nếu bạn bỏ chọn “Cho phép xác thực từ bất kỳ miền nào trong cụm”, bạn có thể thêm các miền Active Directory riêng lẻ vào chính sách tìm kiếm tùy chỉnh của máy tính cho xác thực và danh bạ.
Khi bạn thêm các miền Active Directory vào chính sách tìm kiếm tùy chỉnh, mỗi miền Active Directory xuất hiện riêng biệt trong danh sách các miền thư mục khả dụng.
Bấm OK.
Sau khi chọn “Cho phép xác thực từ bất kỳ miền nào trong cụm”, hãy thay đổi chính sách tìm kiếm tùy chỉnh trong các ngăn Xác thực và Danh bạ để bao gồm cụm Active Directory hoặc các miền được chọn. Xem Xác định chính sách tìm kiếm.