加入 Apple 裝置的 Active Directory 承載資料選項

Mac 電腦的「目錄」承載資料可以使用部分 Active Directory 選項，這些選項可能不會出現在行動裝置管理（MDM）解決方案的使用者介面中。

下列 Active Directory 設定鍵可加入到「目錄」承載資料，或輸入 com.apple.DirectoryService.managed。請注意，部分設定只有在相關聯的旗標鍵設為「true」時才會設定。例如，ADPacketEncryptFlag 必須設為「true」才能將 ADPacketEncrypt 鍵設為「enable」。

鍵	類型	說明
HostName	字串	要加入的 Active Directory 網域。
User name（可留空）	字串	用來加入網域的帳號使用者名稱。
Password（可留空）	字串	用來加入網域的帳號密碼。
PromptForCredentials	布林值	提示使用者認證憑證。
Description	字串	承載資料的說明。
ADOrganizationalUnit	字串	組織單位（OU），會在其中新增加入的電腦物件。
ADMountStyle	字串	要使用的網路個人專屬目錄通訊協定：「smb」或「afp」。
ADCreateMobileAccount AtLoginFlag	布林值	啟用或停用 ADCreateMobileAccountAtLogin 鍵。
ADCreateMobileAccount AtLogin	布林值	登入時建立移動帳號。
ADWarnUserBefore CreatingMAFlag	布林值	啟用或停用 ADWarnUserBeforeCreatingMA 鍵。
ADWarnUserBeforeCreatingMA	布林值	啟用或停用 ADCreateMobileAccountAtLogin 鍵。
ADForceHomeLocalFlag	布林值	啟用或停用 ADForceHomeLocal 鍵。
ADForceHomeLocal	布林值	執行本機個人專屬目錄。
ADUseWindowsUNCPathFlag	布林值	啟用或停用 ADUseWindowsUNCPath 鍵。
ADUseWindowsUNCPath	布林值	使用 Active Directory 上的 UNC 路徑來取得網路個人專屬位置。
ADAllowMultiDomainAuthFlag	布林值	啟用或停用 ADAllowMultiDomainAuth 鍵。
ADAllowMultiDomainAuth	布林值	允許從樹系裡的任何網域認證。
ADDefaultUserShellFlag	布林值	啟用或停用 ADDefaultUserShell 鍵。
ADDefaultUserShell	字串	預設使用者 Shell；例如 /bin/bash。
ADMapUIDAttributeFlag	布林值	啟用或停用 ADMapUIDAttribute 鍵。
ADMapUIDAttribute	字串	將 UID 對應至屬性。
ADMapGIDAttributeFlag	布林值	啟用或停用 ADMapGIDAttribute 鍵。
ADMapGIDAttribute	字串	將使用者 GID 對應至屬性。
ADMapGGIDAttributeFlag	布林值	啟用或停用 ADMapGGIDAttributeFlag 鍵。
ADMapGGIDAttribute	字串	將群組 GID 對應至屬性。
ADPreferredDCServerFlag	布林值	啟用或停用 ADPreferredDCServer 鍵。
ADPreferredDCServer	字串	優先使用此網域伺服器。
ADDomainAdminGroupListFlag	布林值	啟用或停用 ADDomainAdminGroupList 鍵。
ADDomainAdminGroupList	字串陣列	允許指定之 Active Directory 群組的管理。
ADNamespaceFlag	布林值	啟用或停用 ADNamespace 鍵。
ADNamespace	字串	設定主要使用者帳號命名標準：「forest」或「domain」；「domain」為預設值。
ADPacketSignFlag	布林值	啟用或停用 ADPacketSign 鍵。
ADPacketSign	字串	封包簽署：「allow」、「disable」或「require」；「allow」為預設值。
ADPacketEncryptFlag	布林值	啟用或停用 ADPacketEncrypt 鍵。
ADPacketEncrypt	字串	封包加密：「allow」、「disable」、「require」或「ssl」；「allow」為預設值。
ADRestrictDDNSFlag	布林值	啟用或停用 ADRestrictDDNS 鍵。
ADRestrictDDNS	字串陣列	將動態 DNS 更新限制為指定介面（如 en0、en1 等等）。
ADTrustChange PassIntervalDaysFlag	布林值	啟用或停用 ADTrustChangePassIntervalDays 鍵。
ADTrustChangePassIntervalDays	數字	要求電腦信任帳號密碼更改的頻率（以天數計）；「0」為停用。

也請參閱行動裝置管理描述檔簡介 Apple 裝置的「目錄服務」MDM 承載資料設定 Apple 裝置的「Active Directory 憑證」MDM 承載資料設定

有幫助？

Apple 平台部署

加入 Apple 裝置的 Active Directory 承載資料選項