控制在 Active Directory 网域树系中所有域的鉴定
在配置为使用“目录实用工具”的 Active Directory 连接器的电脑上,可以允许 Active Directory 网域树系的用户在所有域中进行鉴定,也可以限制用户只能在单个域中进行鉴定。
点按“服务”。
点按锁图标。
输入管理员的用户名和密码,然后点按“修改配置”(或使用触控 ID)。
选择“Active Directory”,然后点按“编辑”按钮(外观像铅笔)。
如果未看到高级选项,请点按显示三角形。
点按“管理”。
选择“允许来自网域树系中任何域的鉴定”。
如果您选择了“允许来自网域树系中任何域的鉴定”,则可以将 Active Directory 网域树系添加到电脑的鉴定和通讯录自定搜索策略中。
在将 Active Directory 网域树系添加到自定搜索策略时,网域树系将出现在可用目录域(如“/Active Directory/All Domains”)的列表中。(此为默认设置。)
如果您取消选择“允许来自网域树系中任何域的鉴定”,则可以将 Active Directory 域单独添加到电脑的鉴定和通讯录自定搜索策略中。
在将 Active Directory 域添加到自定搜索策略时,每个 Active Directory 域将分别出现在可用目录域的列表中。
点按“好”。
选择“允许来自网域树系中任何域的鉴定”选项后,在“鉴定”和“通讯录”面板中更改自定搜索策略,使其包括 Active Directory 网域树系或选定域。有关更改自定搜索策略的更多信息,请参阅“定义搜索策略”。