為 Apple 裝置加入 Active Directory 承載資料選項

Mac 電腦的「目錄」承載資料可使用某些 Active Directory 選項，這些選項未必會在流動裝置管理（MDM）解決方案的用户介面顯示。

下列 Active Directory 設定鍵值可加入到「目錄」承載資料，或輸入 com.apple.DirectoryService.managed。請注意，部份設定只有在關聯的旗標鍵值設為「true」時才會設定。例如，ADPacketEncryptFlag 必須設為「true」才能將 ADPacketEncrypt 鍵值設為「enable」。

鍵	類型	説明
HostName	字串	要加入的 Active Directory 網域。
User name（可留空）	字串	用來加入網域的帳户用户名稱。
Password（可留空）	字串	用來加入網域的帳户密碼。
PromptForCredentials	布林值	提示用户認證證書。
Description	字串	承載資料的說明。
ADOrganizationalUnit	字串	機構單位（OU），會在其中新增加入的電腦物件。
ADMountStyle	字串	要使用的網絡個人專屬目錄通訊協定：「smb」或「afp」。
ADCreateMobileAccount AtLoginFlag	布林值	啟用或停用 ADCreateMobileAccountAtLogin 鍵值。
ADCreateMobileAccount AtLogin	布林值	登入時建立移動帳户。
ADWarnUserBefore CreatingMAFlag	布林值	啟用或停用 ADWarnUserBeforeCreatingMA 鍵值。
ADWarnUserBeforeCreatingMA	布林值	啟用或停用 ADCreateMobileAccountAtLogin 鍵值。
ADForceHomeLocalFlag	布林值	啟用或停用 ADForceHomeLocal 鍵值。
ADForceHomeLocal	布林值	執行本機個人專屬目錄。
ADUseWindowsUNCPathFlag	布林值	啟用或停用 ADUseWindowsUNCPath 鍵值。
ADUseWindowsUNCPath	布林值	使用 Active Directory 上的 UNC 路徑來取得網絡個人專屬位置。
ADAllowMultiDomainAuthFlag	布林值	啟用或停用 ADAllowMultiDomainAuth 鍵值。
ADAllowMultiDomainAuth	布林值	允許從樹系裏的任何網域認證。
ADDefaultUserShellFlag	布林值	啟用或停用 ADDefaultUserShell 鍵值。
ADDefaultUserShell	字串	預設用户 shell；例如 /bin/bash。
ADMapUIDAttributeFlag	布林值	啟用或停用 ADMapUIDAttribute 鍵值。
ADMapUIDAttribute	字串	將 UID 對應至屬性。
ADMapGIDAttributeFlag	布林值	啟用或停用 ADMapGIDAttribute 鍵值。
ADMapGIDAttribute	字串	將用户 GID 對應至屬性。
ADMapGGIDAttributeFlag	布林值	啟用或停用 ADMapGGIDAttributeFlag 鍵值。
ADMapGGIDAttribute	字串	將群組 GID 對應至屬性。
ADPreferredDCServerFlag	布林值	啟用或停用 ADPreferredDCServer 鍵值。
ADPreferredDCServer	字串	優先使用此網域伺服器。
ADDomainAdminGroupListFlag	布林值	啟用或停用 ADDomainAdminGroupList 鍵值。
ADDomainAdminGroupList	字串陣列	允許指定之 Active Directory 群組的管理。
ADNamespaceFlag	布林值	啟用或停用 ADNamespace 鍵值。
ADNamespace	字串	設定主要用户帳户命名標準：「forest」或「domain」；「domain」為預設值。
ADPacketSignFlag	布林值	啟用或停用 ADPacketSign 鍵值。
ADPacketSign	字串	封包簽署：「allow」、「disable」或「require」；「allow」為預設值。
ADPacketEncryptFlag	布林值	啟用或停用 ADPacketEncrypt 鍵值。
ADPacketEncrypt	字串	封包加密：「allow」、「disable」、「require」或「ssl」；「allow」為預設值。
ADRestrictDDNSFlag	布林值	啟用或停用 ADRestrictDDNS 鍵值。
ADRestrictDDNS	字串陣列	將動態 DNS 更新限制為指定介面（如 en0、en1 等等）。
ADTrustChange PassIntervalDaysFlag	布林值	啟用或停用 ADTrustChangePassIntervalDays 鍵值。
ADTrustChangePassIntervalDays	數字	要求電腦信任帳户密碼更改的頻率（以日數計）；「0」為停用。

也請參閲流動裝置管理描述檔簡介 Apple 裝置的「目錄服務」MDM 承載資料設定 Apple 裝置的「Active Directory 證書」MDM 承載資料設定

有幫助？

Apple 平台部署

為 Apple 裝置加入 Active Directory 承載資料選項