修改这个控件会自动更新这一页面
在 Mac 上的“目录实用工具”中控制在 Active Directory 网域树系中所有域的认证
在配置为使用“目录实用工具”的 Active Directory 连接器的电脑上，可以允许 Active Directory 网域树系的用户在所有域中进行认证，也可以限制用户只能在单个域中进行认证。
在 Mac 上的“目录实用工具” App
中，点按“服务”。点按锁图标。
输入管理员的用户名和密码，然后点按“修改配置”（或使用触控 ID）。
选择“Active Directory”，然后点按“编辑所选服务的设置”按钮
。如果未看到高级选项，请点按“显示选项”旁边的显示三角形。
点按“管理”。
选择“允许来自网域树系中任何域的认证”。
如果您选择了“允许来自网域树系中任何域的认证”，则可以将 Active Directory 网域树系添加到电脑的认证和通讯录自定搜索策略中。
在将 Active Directory 网域树系添加到自定搜索策略时，网域树系将出现在可用目录域（如“/Active Directory/All Domains”）的列表中。（此为默认设置。）
如果您取消选择“允许来自网域树系中任何域的认证”，则可以将 Active Directory 域单独添加到电脑的认证和通讯录自定搜索策略中。
在将 Active Directory 域添加到自定搜索策略时，每个 Active Directory 域将分别出现在可用目录域的列表中。
点按“好”。
选择“允许来自网域树系中任何域的认证”选项后，在“认证”和“通讯录”面板中更改自定搜索策略，使其包括 Active Directory 网域树系或选定域。请参阅定义搜索策略。