Визначення політик пошуку в Утиліті каталогів на Mac
За допомогою Утиліти каталогів можна конфігурувати політику автентифікації та політику пошуку контактів на Mac так, щоб вони визначались в один із наведених нижче способів:
Автоматично: використовується локальний домен каталогу та сервер каталогу LDAP, який визначено службою DHCP; це стандартна конфігурація автентифікації та політики пошуку контактів.
Інший: використовується локальний домен каталогу; може також містити домен Open Directory (а також інші домени каталогу LDAP), домен Active Directory та домени спільного каталогу. Якщо домен каталогів, який указано у власній політиці пошуку комп’ютера, недоступний, під час запуску комп’ютера виникатиме затримка.
Локальний: використовується лише локальний каталог; відбувається обмеження доступу комп’ютера до інформації про автентифікацію та інших адміністративних даних. Якщо обмежити політику пошуку автентифікації комп’ютера лише локальним каталогом, у систему зможуть входити лише користувачі з локальними обліковими записами.
Деякі програми, наприклад «Пошта» і «Контакти», можуть отримувати прямий доступ до каталогів LDAP, не використовуючи Open Directory. Щоб налаштувати одну з цих програм для прямого доступу до каталогів LDAP, відкрийте її та виберіть правильний параметр.
ЗАСТЕРЕЖЕННЯ. Конфігурування macOS на використання автоматичної політики пошуку автентифікаційних даних і наданого через DHCP сервера LDAP або спільного домену каталогів збільшує ризик того, що зловмисний користувач зможе отримати контроль над вашим комп’ютером. Цей ризик ще більше зростає, якщо комп’ютер конфігуровано на під’єднання до бездротової мережі. Див. Захист вашого Mac від зловмисних серверів DHCP.
Після змінення політики пошуку в опціях «Автентифікація» або «Контакти» Утиліти каталогів зачекайте 10–15 секунд, щоб зміни почали діяти.
Визначення автоматичних політик пошуку
У програмі «Утиліта каталогів»
на Mac натисніть «Політика пошуку».Клацніть іконку замка.
Введіть ім’я та пароль адміністратора, а потім клацніть «Змінити конфігурацію» (або скористайтеся Touch ID).
Виберіть політику пошуку:
Автентифікація: відображає політику пошуку, що використовується для автентифікації, і більшість інших адміністративних даних.
Контакти: відображає політику пошуку, що використовується для контактної інформації в програмах, таких як «Контакти».
Відкрийте спливне меню «Шлях пошуку», виберіть «автовибір», а потім натисніть «Застосувати».
Виберіть меню Apple
на бічній панелі, а потім переконайтеся, що справа для комп’ютера конфігуровано використання DHCP чи DHCP з IP-адресою, яка вводиться вручну. (Імовірно, потрібно буде прокрутити вниз).
Визначення власних політик пошуку
У програмі «Утиліта каталогів»
на Mac натисніть «Політика пошуку».Клацніть іконку замка.
Введіть ім’я та пароль адміністратора, а потім клацніть «Змінити конфігурацію» (або скористайтеся Touch ID).
Виберіть політику пошуку.
Автентифікація: відображає політику пошуку, що використовується для автентифікації, і більшість інших адміністративних даних.
Контакти: відображає політику пошуку, що використовується для контактної інформації в програмах, таких як «Контакти».
Відкрийте спливне меню «Шлях пошуку» і виберіть «власний порядок».
За необхідності додайте домени каталогів. Для цього клацніть кнопку «Додати»
, виберіть каталоги й знову клацніть «Додати».За необхідності змініть порядок у списку доменів каталогів, перетягуючи їх вверх або вниз по списку.
Видаліть наведені домени каталогів, які не потрібні в політиці пошуку, вибравши їх і натиснувши кнопку «Видалити»
.Підтвердьте видалення, натиснувши кнопку OK, а потім натисніть кнопку «Застосувати».
Визначення політики пошуку в локальному каталозі
У програмі «Утиліта каталогів»
на Mac натисніть «Політика пошуку».Клацніть іконку замка.
Введіть ім’я та пароль адміністратора, а потім клацніть «Змінити конфігурацію» (або скористайтеся Touch ID).
Виберіть політику пошуку:
Автентифікація: відображає політику пошуку, що використовується для автентифікації, і більшість інших адміністративних даних.
Контакти: відображає політику пошуку, що використовується для контактної інформації в програмах, таких як «Контакти».
Відкрийте спливне меню «Шлях пошуку», виберіть «локальний каталог», а потім натисніть «Застосувати».