OS X Mavericks:在配置描述文件中使用高级 Active Directory 选项

配置描述文件可以用于配置 OS X 以加入 Active Directory (AD) 域。

在 OS X Mavericks 中,通过目录实用工具或 dsconfigad 命令行工具获得的高级 AD 选项也可以使用配置描述文件设置。

  1. 从创建于描述文件管理器中的 OS X 目录有效负载开始。
  2. 存储并下载描述文件,以便您可以对其手动编辑。

以下 AD 配置键可以添加至类型为 com.apple.DirectoryService.managed 的目录有效负载。请注意,只有在关联的旗标键设为“true”时,某些设置才能进行设置。例如,ADPacketEncryptFlag 必须设为“true”,才能将 ADPacketEncrypt 键设为“启用”。

类型 描述
HostName 字符串 要加入的 Active Directory 域
UserName 字符串 用于加入域的帐户的用户名称
Password 字符串 用于加入域的帐户的密码
ADOrganizationalUnit 字符串 组织单位 (OU),其中加入域的计算机对象已添加
ADMountStyle 字符串 要使用的网络主协议:“afp”或“afp”
ADCreateMobileAccountAtLoginFlag 布尔值 启用或停用 ADCreateMobileAccountAtLogin 键
ADCreateMobileAccountAtLogin 布尔值 登录时创建移动帐户
ADWarnUserBeforeCreatingMAFlag 布尔值 启用或停用 ADWarnUserBeforeCreatingMA 键
ADWarnUserBeforeCreatingMA 布尔值 创建移动帐户前警告用户
ADForceHomeLocalFlag 布尔值 启用或停用 ADForceHomeLocal 键
ADForceHomeLocal 布尔值 强制创建本地个人目录
ADUseWindowsUNCPathFlag 布尔值 启用或停用 ADUseWindowsUNCPath 键
ADUseWindowsUNCPath 布尔值 使用 Active Directory 中的 UNC 路径来获得网络主位置
ADAllowMultiDomainAuthFlag 布尔值 启用或停用 ADAllowMultiDomainAuth 键
ADAllowMultiDomainAuth 布尔值 允许林中来自任何域的鉴定
ADDefaultUserShellFlag 布尔值 启用或停用 ADDefaultUserShell 键
ADDefaultUserShellFlag 字符串 默认用户 shell;如 /bin/bash
ADDefaultUserShellFlag 布尔值 启用或停用 ADMapUIDAttribute 键
ADMapUIDAttribute 字符串 将 UID 映射为属性
ADMapGIDAttributeFlag 布尔值 启用或停用 ADMapGIDAttribute 键
ADMapGIDAttribute 字符串 将用户 GID 映射为属性
ADMapGIDAttribute 布尔值 启用或停用 ADMapGGIDAttributeFlag 键
ADMapGGIDAttribute 字符串 将群组 GID 映射为属性
ADPreferredDCServerFlag 布尔值 启用或停用 ADPreferredDCServer 键
ADPreferredDCServer 字符串 首选此域服务器
ADDomainAdminGroupListFlag 布尔值 启用或停用 ADDomainAdminGroupList 键
ADDomainAdminGroupList 字符串阵列 允许通过指定的 Active Directory 群组管理
ADDomainAdminGroupList 布尔值 启用或停用 ADNamespace 键
ADNamespace 字符串 设置主要用户帐户命名惯例:“森林”或“域”;“域”为默认值
ADNamespace 布尔值 启用或停用 ADPacketSign 键
ADPacketSign 字符串 数据包签名:“允许”、“停用”或“要求”;“允许”为默认值
ADPacketEncryptFlag 布尔值 启用或停用 ADPacketEncrypt 键
ADPacketEncrypt 字符串 数据包加密:“允许”、“停用”、“要求”或“ssl”;“允许”为默认值
ADRestrictDDNSFlag 布尔值 启用或停用 ADRestrictDDNS 键
ADRestrictDDNS 字符串阵列 限制动态 DNS 更新为指定的接口(如 en0、en1 等)
ADRestrictDDNS 布尔值 启用或停用 ADTrustChangePassIntervalDays 键
ADTrustChangePassIntervalDays 数字 要求更改电脑受信帐户密码的频率(按天计);“0”被停用

有关高级 Active Directory 设置的示例,您可以查看此示例配置描述文件的来源。

使用高级 Active Directory 配置键安装描述文件的受支持方法:

  • 通过 Finder 连按 .mobileconfig 文件
  • 通过终端执行 /usr/bin/profiles
  • 使用系统映像实用工具,将“添加配置描述文件”操作添加到 NetRestore 或 NetInstall 自定映像创建工作流程

高级 Active Directory 配置不能直接通过描述文件管理器进行部署。

发布日期: