14、Mac服务器与Active Directory集成及文件权限管理全解析

Mac服务器与Active Directory集成及文件权限管理全解析

1. 验证绑定是否成功

在将Mac服务器与Active Directory域绑定后，需要验证绑定是否成功。可以通过打开终端会话，在命令行中输入 id AD user shortname 进行验证。如果绑定成功，Active Directory将返回用户所属的前16个Active Directory组。

2. 高级配置选项

在某些情况下，可能需要对Active Directory插件进行高级配置。以下是访问高级配置选项的步骤：
1. 按照“绑定服务器”部分的步骤1至10访问“目录实用工具”应用程序。
2. 点击目录底部“显示高级选项”旁边的三角形，展开高级选项。

高级选项中有三个选项卡：
|选项卡|功能|
| ---- | ---- |
|用户体验|可更改用户的一些默认设置，例如将主目录位置指向外部文件服务器而非本地Mac OS X服务器的硬盘。|
|映射|允许管理员将默认的用户和组ID设置重定向到Active Directory架构中的自定义扩展。这些映射是否起作用取决于Active Directory架构的配置。|
|管理|允许管理员允许Mac OS X服务器与Active Directory域直接连接到特定的域服务器，允许或拒绝域管理员或其他组在无需使用Mac OS X服务器登录凭据的情况下进行服务器管理，并允许服务器查找本地域之外由Active Directory管理的域的用户和密码信息。|

3. 使用工作组管理器管理用户组

在Activ