修改此控制項目會使頁面自動更新
在 Mac 上的「目錄工具程式」中從 Active Directory 樹系的所有網域控制認證
如電腦被設定為使用「目錄工具程式」的 Active Directory 連接器，你可以允許 Active Directory 樹系中的用户從所有網域進行認證，或者你可以限制用户從個別網域進行認證。
在 Mac 上的「目錄工具程式」App
中，按一下「服務」。按一下鎖頭圖像。
輸入管理員的用户名稱和密碼，然後按一下「修改設定」（或使用 Touch ID）。
選擇 Active Directory，然後按一下「編輯所選服務的設定」按鈕
。如進階選項被隱藏，請按一下「顯示選項」旁的顯示三角形。
按一下「管理」。
選擇「允許從樹系裏的任何網域認證」。
如果你選擇「允許從樹系裏的任何網域認證」，你可以將 Active Directory 樹系加入到用於認證和通訊錄的電腦自定搜尋規則裏。
當你將 Active Directory 樹系加入自定搜尋規則時，該樹系會在可用目錄網域列表裏顯示為「/Active Directory/All Domains」。（此為預設設定。）
如果你取消選擇「允許從樹系裏的任何網域認證」，你可以將單個 Active Directory 網域加入到用於認證和通訊錄的電腦自定搜尋規則裏。
當你將 Active Directory 網域加入自定搜尋規則時，各 Active Directory 網域會個別顯示在可用目錄網域的列表中。
按一下「好」。
選擇「允許從樹系裏的任何網域認證」後，請更改「認證」和「通訊錄」面板中的自定搜尋規則，以納入 Active Directory 樹系或所選網域。請參閱：定義搜尋規則。