如果無法使用單一部分名稱綁定到 Windows 網域

Kerberos 不會針對單一部分名稱執行 DNS SRV 記錄要求。在網域名稱中加上句點(.)即可解決此問題。

如果無法使用單一部分名稱將 Mac 綁定到 Active Directory 網域,你需要完全符合伺服器的網域名稱。

依照下列步驟操作時,請將範例中的「w2003」替換為你的網域名稱。

「使用者與群組」偏好設定

請依照下列步驟從「使用者與群組」偏好設定更新網域名稱。

  1. 打開「系統偏好設定」

  2. 按一下「使用者與群組」。

  3. 按一下「登入選項」。

  4. 按一下鎖頭圖像,然後輸入管理者名稱和密碼以進行認證。

  5. 按一下「加入」。

  6. 在「伺服器」欄位中輸入附有句號的網域名稱(例如「w2003.」)。

  7. 在系統顯示的認證欄位中填入適當的值,然後按一下「好」。

目錄工具程式

請依照下列步驟從「目錄工具程式」更新網域名稱。

  1. 按一下鎖頭按鈕以進行認證。

  2. 按兩下「Active Directory」。

  3. 輸入附有句號的網域名稱(例如「w2003.」)。

  4. 按一下「綁定」按鈕。

  5. 在下一個面板上,放置電腦記錄的「電腦 OU」是不正確的。看起來應該像這樣:

    "CN=Computers,DC=w2003,dc="

  6. 移除該項目末尾的「,dc=」,讓「電腦 OU」類似「CN=Computers,DC=w2003」,然後按一下「好」。

命令列

請依照下列步驟從命令列修改部分名稱。例如,此「終端機」指令會在名稱為 w2003 的網域中加入句點字元:

sudo dsconfigad -add 'w2003.' -username -password

修改部分名稱後,請依照這些步驟將你的伺服器或用戶端重新綁定到該網域。

發佈日期: