如果您無法使用單一部分名稱綁定至 Windows 網域

Kerberos 不會針對單一部分名稱執行 DNS SRV 記錄要求。加入一個點 (.) 至您的網域名稱,以解決這個問題。

如果您無法使用單一部分名稱將 Mac 綁定至 Active Directory 網域,則必須完整限定伺服器的網域名稱。

使用下列步驟時,請換上您看到使用 'w2003' 做為範例的網域名稱。

使用者與群組偏好設定

執行這些步驟,以從「使用者與群組」偏好設定更新您的網域名稱。

  1. 開啟「系統偏好設定」
  2. 按一下「使用者與群組」。
  3. 按一下「登入選項」。
  4. 按一下鎖頭圖像,然後輸入管理者名稱和密碼,以進行驗證。
  5. 按一下「加入」。
  6. 在「伺服器」欄位中輸入網域名稱,並在後面附加一個點(例如 'w2003.')。
  7. 在出現的驗證欄位中,填入適當的值,然後按一下「確定」。

目錄工具程式

執行這些步驟,以從「目錄工具程式」更新您的網域名稱。

  1. 按一下鎖頭按鈕進行驗證。
  2. 按兩下 Active Directory。
  3. 輸入網域,並在後面附加一個點(例如 'w2003.')。
  4. 按一下「綁定」按鈕。
  5. 在下一個面板上,要用來放置電腦記錄的電腦 OU 會是不正確的。看起來應該會和以下類似:

    "CN=Computers,DC=w2003,dc="

  6. 移除該項目最後面的「,dc=」,使電腦 OU 變成和 "CN=Computers,DC=w2003" 類似,然後按一下「確定」。

命令列

執行這些步驟,以從命令列修改部分名稱。例如,這個「終端機」指令會加入一個點字元至名為 w2003 的網域:

sudo dsconfigad -add 'w2003.' -username <user> -password <password>

修改部分名稱之後,再使用這些步驟,以將您的伺服器或用戶端重新綁定至該網域。

發佈日期: