進階搜尋規則設定
每台 Mac 電腦都有其搜尋規則，也稱為搜尋路徑，其指定 Open Directory 可以存取的目錄網域，例如電腦本機目錄網域和共享目錄。
搜尋規則也會指定 Open Directory 取用目錄網域的順序。Open Directory 會搜尋每個目錄網域並在找到相符項目時停止搜尋。例如，Open Directory 在找到其使用者名稱符合正在搜尋之名稱的記錄時，便會停止搜尋使用者記錄。
在 macOS 中，dsconfigad 會自動將 Active Directory 伺服器加入搜尋規則或從規則中移除。您無法停用此選項。
「目錄工具程式」會定義下列搜尋規則：
認證：macOS 會使用認證搜尋規則，從目錄網域裡搜尋並取得使用者認證資訊與其他管理資料。
聯絡資訊：macOS 會使用聯絡資訊搜尋規則，從目錄網域中搜尋並取得名稱、位址及其他聯絡資訊。您 Mac 上的「聯絡資訊」App 會使用「聯絡資訊」App。其他 App 也會被設計使用此筆資訊。
每個搜尋規則由目錄網域的列表所組成。列表中的順序定義了搜尋規則。從列表最上方開始，macOS 會搜尋每個目錄網域直到找到所需資訊，若沒有找到所需資訊，將會向下尋找資訊直到列表末端為止。
認證與聯絡資訊的搜尋規則可含有以下任一設定：
自動：從本機目錄網域開始，可以包含 DHCP 所提供的 LDAP 目錄，與電腦所連結的目錄網域。
本機目錄：僅包含本機目錄網域。
自定路徑：從本機目錄網域開始，並包含您所選擇的 LDAP 目錄、Active Directory 網域、共用目錄網域和 NIS 網域。
/BSD/local 檔案夾一律包含在搜尋路徑之內，且會呈現變暗的狀態。
【警告】若您將 Mac 設定為使用自動認證搜尋規則和 DHCP 提供的 LDAP 伺服器，將會增加惡意使用者控制您電腦的風險。若您的電腦設定為連接到無線網路，這種風險甚至會更高。如需更多資訊，請參閱：保護電腦不受惡意 DHCP 伺服器的侵害。