I Mac Apple possono collegarsi a due domini in due foreste separate?

1

Esiste in ogni caso nativamente o con un'estensione di terze parti per legare un Mac in modo che possa cercare due domini per l'autenticazione?

Abbiamo due foreste ognuna con un dominio in esse. Nei termini di Active Directory esiste una relazione di trust tra di loro in modo che gli utenti possano accedere alle workstation di Windows con le credenziali di entrambi i domini. Mentre proviamo a passare a un singolo dominio in una singola foresta, devo capire se il Mac può almeno temporaneamente supportare l'autenticazione su entrambi i domini ...

Dopo l'ordinamento posso vedere come gestisce lo stesso nome utente, l'ID di Active Directory (SID) ecc ...

    
posta mtwelve 30.06.2014 - 15:33
fonte

1 risposta

1

In OS X Mavericks

Lo stesso che legare il Mac all'Active Directory al Dominio per la prima volta - Preferenze di Sistema > Utenti e amp; Gruppi > Opzioni di accesso. Sblocca le opzioni avanzate e fai clic su Modifica.

Qui puoi fare clic sul segno più e aggiungere i dettagli dei domini aggiuntivi

Alcuni punti da considerare:

  • Il Mac avrà bisogno di un account computer nel dominio aggiuntivo
  • Utenti che accedono a un utente con lo stesso samAccountName verranno richieste le credenziali di amministrazione per ricostruire la libreria. Ciò accade solo quando un utente corrispondente ha già effettuato l'accesso al Mac
  • Agli utenti verrà richiesto di inserire la password dell'utente corrispondente mentre OS X sembra provare a migrare il portachiavi degli utenti
  • Si dovrebbe prendere in considerazione l'ordine con cui i domini dovrebbero essere controllati per le richieste di autenticazione

Devo ancora approfondire le politiche e la configurazione tra i domini e il modo in cui influenzano l'appartenenza dei Mac in entrambi i domini .... anche se non ho ancora imparato come funziona, quindi potrebbe essere un problema

    
risposta data 01.07.2014 - 14:55
fonte

Leggi altre domande sui tag