הגדרת מדיניות חיפוש ב”כלי העזר למדריכי כתובות” ב-Mac
באמצעות ״כלי העזר למדריכי כתובות״, ניתן לקבוע את התצורה של מדיניות חיפוש אימות ואנשי קשר של מחשב Mac כך שהמדיניות תוגדר.
אוטומטית: שימוש בתחום מדריך הכתובות המקומי ובשרת מדריך הכתובות של LDAP שצוין על-ידי שירות DHCP ותצורת ברירת המחדל שלו עבור מדיניות האימות וחיפוש אנשי הקשר.
איכות מותאמת אישית: שימוש בדומיין מדריך הכתובות המקומי, ואפשרות לכלול את דומיין Open Directory (ודומיינים נוספים של מדריכי כתובות של LDAP), דומיין Active Directory ודומיינים של מדריכי כתובות משותפים. אם דומיין מדריך כתובות שצוין במדיניות חיפוש מותאמת אישית של מחשב אינו זמין, חל עיכוב כאשר המחשב מופעל.
מקומי: שימוש במדריך הכתובות המקומי בלבד ומגביל את הגישה שיש למחשב לפרטי אימות ולנתוני ניהול אחרים. אם תגביל/י את מדיניות חיפוש האימות של מחשב לשימוש במדריך הכתובות המקומי בלבד, רק משתמשים בעלי חשבונות מקומיים יוכלו להתחבר.
יישומים מסוימים, כגון Mail ו״אנשי קשר״, יכולים לגשת למדריכי כתובות של LDAP ישירות, מבלי להשתמש ב-Open Directory. על-מנת להגדיר אחד מיישומים אלה לגשת ישירות למדריכי כתובות של LDAP, יש לפתוח את היישום ולבחור את ההגדרה המתאימה.
אזהרה: אם תגדיר/י את macOS להשתמש במדיניות חיפוש אימות אוטומטית ובשרת LDAP המסופק על-ידי DHCP או בדומיין מדריכי כתובות משותף המסופק על-ידי DHCP, תגדיל/י את הסיכוי לכך שמשתמשים בעלי כוונות זדון יוכלו לקבל שליטה על המחשב שלך. הסיכון גבוה אף יותר אם המחשב מוגדר להתחבר לרשת אלחוטית. ראה/י הגנה על ה-Mac מפני שרת DHCP זדוני.
לאחר שינוי מדיניות החיפוש מתוך אפשרויות ״אימות״ או אפשרויות ״אנשי קשר״ של ״כלי העזר למדריכי כתובות״, יש להמתין 10 עד 15 שניות עד שהשינוי ייכנס לתוקף.
פתח את Directory Utility עבורי
הגדרת מדיניות חיפוש אוטומטית
ביישום “כלי העזר למדריכי כתובות”
ב-Mac, לחץ/י על “מדיניות חיפוש”.לחץ/י על צלמית המנעול.
הקש/י שם משתמש של מנהל/ת מערכת ולאחר מכן לחץ/י על ״שנה תצורה״ (או השתמש/י ב-Touch ID).
בחירת מדיניות חיפוש:
אימות: מציג את מדיניות החיפוש הנמצאת בשימוש עבור אימות ועבור מרבית נתוני הניהול האחרים.
אנשי קשר: מציג את מדיניות החיפוש הנמצאת בשימוש עבור פרטי אנשי קשר ביישומים כגון ״אנשי קשר״.
יש ללחוץ על התפריט הקופצני ״נתיב חיפוש״, לבחור ״אוטומטי״ ולאחר מכן ללחוץ על ״החל״.
יש לבחור בתפריט Apple
בסרגל הצד ואז לוודא שהמחשב מוגדר להשתמש ב-DHCP או ב-DHCP עם כתובת IP ידנית מצד שמאל. (ייתכן שיהיה עליך לגלול מטה.)
הגדרת מדיניות חיפוש מותאמת אישית
ביישום “כלי העזר למדריכי כתובות”
ב-Mac, לחץ/י על “מדיניות חיפוש”.לחץ/י על צלמית המנעול.
הקש/י שם משתמש של מנהל/ת מערכת ולאחר מכן לחץ/י על ״שנה תצורה״ (או השתמש/י ב-Touch ID).
בחירת מדיניות חיפוש.
אימות: מציג את מדיניות החיפוש הנמצאת בשימוש עבור אימות ועבור מרבית נתוני הניהול האחרים.
אנשי קשר: מציג את מדיניות החיפוש הנמצאת בשימוש עבור פרטי אנשי קשר ביישומים כגון ״אנשי קשר״.
יש ללחוץ על התפריט הקופצני ״נתיב חיפוש״ ולבחור ״נתיב מותאם אישית״.
ניתן להוסיף מתחמי מדריכי כתובות כנדרש על‑ידי לחיצה על הכפתור ״הוספה״
, בחירת מדריכי הכתובות ולחיצה חוזרת על ״הוספה״.שנה/י את הסדר של מתחמי מדריכי הכתובות הרשומים על-ידי גרירתם מעלה או מטה ברשימה.
יש להסיר מתחמים של מדריכי כתובות שאינך ברצונך שיופיעו במדיניות החיפוש על‑ידי בחירה בהם ולחיצה על הכפתור ״מחיקה״
.אשר/י את ההסרה על-ידי לחיצה על ״אישור״ ולאחר מכן לחץ/י על ״החל״.
הגדרת מדיניות חיפוש עבור מדריך כתובות מקומי
ביישום “כלי העזר למדריכי כתובות”
ב-Mac, לחץ/י על “מדיניות חיפוש”.לחץ/י על צלמית המנעול.
הקש/י שם משתמש של מנהל/ת מערכת ולאחר מכן לחץ/י על ״שנה תצורה״ (או השתמש/י ב-Touch ID).
בחירת מדיניות חיפוש:
אימות: מציג את מדיניות החיפוש הנמצאת בשימוש עבור אימות ועבור מרבית נתוני הניהול האחרים.
אנשי קשר: מציג את מדיניות החיפוש הנמצאת בשימוש עבור פרטי אנשי קשר ביישומים כגון ״אנשי קשר״.
יש ללחוץ על התפריט הקופצני ״נתיב חיפוש״, לבחור ״מדריך כתובות מקומי״ ולאחר מכן ללחוץ על ״החל״.