ควบคุมการตรวจสอบสิทธิ์จากโดเมนทั้งหมดในฟอเรสต์ Active Directory ในยูทิลิตี้ไดเรกทอรีบน Mac
บนคอมพิวเตอร์ที่ถูกกำหนดให้ใช้ตัวเชื่อมต่อ Active Directory ของยูทิลิตี้ไดเรกทอรีไว้แล้ว คุณสามารถอนุญาตให้ผู้ใช้ในฟอเรสต์ Active Directory ตรวจสอบสิทธิ์จากโดเมนทุกโดเมนหรือคุณสามารถจำกัดการตรวจสอบสิทธิ์ไว้ให้ผู้ใช้จากโดเมนเฉพาะ
ในแอปยูทิลิตี้ไดเรกทอรี บน Mac ของคุณ ให้คลิก บริการ
คลิกไอคอนล็อค
ป้อนชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบ จากนั้นคลิกปรับการกำหนดค่า (หรือใช้ Touch ID)
เลือก Active Directory จากนั้นคลิกปุ่ม “แก้ไขการตั้งค่าของบริการที่เลือก”
ถ้าตัวเลือกขั้นสูงถูกซ่อนอยู่ ให้คลิกสามเหลี่ยมแสดงผลที่อยู่ถัดจากคำว่าแสดงตัวเลือก
คลิก ผู้ดูแล
เลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ในฟอเรสต์”
ถ้าคุณเลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ในฟอเรสต์” คุณจะสามารถเพิ่มฟอเรสต์ Active Directory ไปยังนโยบายการค้นหากำหนดเองของคอมพิวเตอร์สำหรับการตรวจสอบสิทธิ์และรายชื่อได้
เมื่อคุณเพิ่มฟอเรสต์ Active Directory ไปยังนโยบายการค้นหากำหนดเอง ฟอเรสต์จะปรากฏในรายการของโดเมนไดเรกทอรีที่ใช้ได้เช่น “/Active Directory/All Domains” (นี่คือค่าติดตั้งเริ่มต้น)
ถ้าคุณไม่เลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ในฟอเรสต์” คุณจะสามารถเพิ่มฟอเรสต์ Active Directory เฉพาะไปยังนโยบายการค้นหากำหนดเองของคอมพิวเตอร์สำหรับการตรวจสอบสิทธิ์และรายชื่อได้
เมื่อคุณเพิ่มโดเมน Active Directory ไปยังนโยบายการค้นหากำหนดเอง โดเมน Active Directory แต่โดเมนจะปรากฏแยกกันในรายการโดเมนไดเรกทอรีที่ใช้ได้
คลิก ตกลง
หลังจากเลือก “อนุญาตการตรวจสอบสิทธิ์จากโดเมนใดๆ ในฟอเรสต์” ให้เปลี่ยนแปลงนโยบายการค้นหาที่กำหนดเองในบานหน้าต่าง การตรวจสอบสิทธิ์ และบานหน้าต่าง รายชื่อ เพื่อให้รวมฟอเรสต์ Active Directory หรือโดเมนที่เลือก ให้ดูที่ กำหนดนโยบายการค้นหา