1 votes

Les Apple Macs peuvent-ils se lier à deux domaines dans deux forêts distinctes ?

Existe-t-il un moyen, natif ou avec une extension tierce, de lier un Mac afin qu'il puisse rechercher deux domaines pour l'authentification ?

Nous avons deux forêts contenant chacune un domaine. En termes d'Active Directory, il existe une relation de confiance entre elles, de sorte que les utilisateurs peuvent se connecter à des postes de travail Windows avec des informations d'identification provenant de l'un ou l'autre domaine. Comme nous essayons de passer à un seul domaine dans une seule forêt, j'ai besoin de comprendre si les Mac peuvent au moins temporairement prendre en charge l'authentification pour les deux domaines...

Après avoir fait le tri, je peux voir comment il gère le même nom d'utilisateur, l'ID de l'Active Directory (SID), etc...

1voto

Popara Points 180

Dans OS X Mavericks

La même chose que pour lier le Mac à l'Active Directory au domaine pour la première fois - Préférences système > Utilisateurs et groupes > Options de connexion. Déverrouillez les options avancées et cliquez sur Modifier.

Ici, vous pouvez cliquer sur le plus et ajouter les détails des domaines supplémentaires.

Quelques points à prendre en compte :

  • Le Mac aura besoin d'un compte d'ordinateur dans le domaine supplémentaire.
  • Les utilisateurs qui se connectent à partir d'un utilisateur ayant le même nom de compte samAccountName seront invités à fournir des informations d'identification pour l'administrateur afin de reconstruire la bibliothèque. Cela ne se produit que si un utilisateur correspondant s'est déjà connecté au Mac.
  • Les utilisateurs seront invités à saisir le mot de passe de l'utilisateur "correspondant", car OS X semble essayer de migrer le "trousseau" de l'utilisateur.
  • Il convient de réfléchir à l'ordre dans lequel les domaines doivent être vérifiés pour les demandes d'authentification

Je dois encore me pencher sur les politiques et la configuration entre les domaines et sur la façon dont elles affectent les Macs dans les deux domaines.... bien que je n'aie pas encore appris comment cela fonctionne, il se peut donc que ce ne soit pas un problème.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X