1 votes

Ajout d'un MAC à un domaine Windows - enfin pas tout à fait

Je suis un administrateur système Windows. Nous avons déjà quelques MAC, mais je ne suis pas satisfait de la façon dont je ne peux vraiment pas les administrer.

Alors, ma question :

Alors, ma question :

Alors, ma question :

Alors, ma question :

Alors, ma question :

Je vais avoir 1 utilisateur administrateur sur ce MAC, et le propriétaire également (total de 2 administrateurs) - Y a-t-il une différence quant à savoir quel compte est créé en premier ?

Puis-je faire en sorte que le compte de l'utilisateur puisse voir ses dossiers actuellement privés sur notre serveur de fichiers (protocole SMB) - si nos utilisateurs AD sont : first.last - est-ce que ça peut être le login pour le MAC ?

5voto

da4 Points 4796

Tout d'abord, les Macs se lient volontiers à des domaines Active Directory - il y a une certaine variation entre les versions d'AD et d'OS X, mais si vous utilisez AD 2008 ou une version ultérieure et OS X 10.8.3 ou une version ultérieure, vous n'aurez aucun problème. Utilisez le panneau de préférences Comptes, ouvrez Utilitaire de répertoire pour plus de contrôle, ou utilisez dsconfigad depuis le Terminal. Une fois qu'un Mac est lié, vous le verrez dans les Ordinateurs de votre domaine AD, tout comme tout autre appareil.

Les UUID seront différents, en fonction de l'ordre de création du compte, mais il n'y a pas de différence fonctionnelle entre deux comptes ayant été accordés des droits administratifs. Vous pouvez également spécifier des groupes AD lors de la liaison pour accorder des droits administratifs (généralement des administrateurs de domaine et d'entreprise AD).

L'accès au partage SMB sera basé sur le propriétaire et les autorisations de ce partage. Si l'utilisateur se connecte au Mac avec ses identifiants AD, il devrait pouvoir se connecter facilement au partage ; avec un petit effort, vous pouvez facilement ajouter le partage pour qu'il se monte automatiquement à la connexion.

Vous voudrez peut-être consulter AFP548 pour plus de ressources sur les Macs et AD.

0 votes

Merci, donc si nos utilisateurs AD sont : first.last - est-ce que cela peut être utilisé pour se connecter sur le MAC?

1 votes

Oui, first.last serait valide pour un nom d'utilisateur Mac basé sur AD

0 votes

Oui, mêmes identifiants que sur le compte AD. Pour mon domaine 2008, les comptes sont créés avec la première lettre du prénom puis le nom de famille @domaine - une fois que les Mac sont liés, les utilisateurs peuvent se connecter avec l'une des permutations attendues (Nom de famille, Prénom, première lettre du prénom nom de famille à domaine ou sans le domaine).

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X