在 Mac 上的“目录实用工具”中管理记录和属性
你可以使用“目录编辑器”来查看和编辑 LDAP 目录的记录和属性。
【警告】删除某些记录或属性会导致服务器表现不稳定或停止工作。更改目录中的数据可能会造成无法预料或不想要的后果。你可能会在不经意间取消用户或电脑的权限，或者无意中授权用户访问更多资源。
使用“目录编辑器”删除用户或电脑记录后，使用命令行工具来删除相应的 Kerberos 身份和“密码服务器”槽。如果你留下孤立的 Kerberos 身份或“密码服务器”槽，它可能会与稍后创建的用户或电脑记录冲突。
查看或编辑目录数据
在 Mac 上的“目录实用工具” App
中，点按“目录编辑器”。点按“查看”弹出式菜单，然后选取要修改的记录类型。
从“在节点”弹出式菜单中，选取要修改的目录域或本地目录，然后以域或本地目录的管理员身份进行认证。
若要认证，请点按你已选取目录旁边的锁图标。
在记录列表中，选择你想要编辑的记录。
你还可以使用记录列表上方的搜索栏。
在属性列表中选择要查看或编辑的属性名称。
所选择属性的值将显示在属性列表下方的“值”面板中。你可以在“值”面板中修改属性值。
根据所选择的属性，可以通过点按“图像”、“文本”或“数据”来更改属性值在“值”面板中的显示方式。
某些属性值呈灰色，不能修改。
点按“存储”。
添加或删除记录和属性
在 Mac 上的“目录实用工具” App
中，点按“目录编辑器”。点按“查看”弹出式菜单，然后选取要修改的记录类型。
从“在节点”弹出式菜单中，选取要修改的目录域或本地目录，然后以域或本地目录的管理员身份进行认证。
若要认证，请点按你已选取目录旁边的锁图标。
请执行以下操作：
添加记录：点按记录列表下方的添加按钮
，然后在“值”面板中输入记录的名称。移除记录：选择你想要移除的记录，然后点按记录列表下方的移除按钮
。【重要事项】你不能复原删除的记录。
添加记录属性：从记录列表中选择你想要删除的记录。点按属性列表下方的添加按钮
，从“新属性类型”弹出式菜单中选取一种属性，然后点按“好”。输入新属性的值。如果你从“新属性类型”弹出式菜单中选取"原生"，请在弹出式菜单下方所显示的栏中输入原生记录的名称。点按“好”。
移除记录属性：选择想要移除的记录属性，点按记录列表下方的移除按钮
，然后点按“存储”。