Active Directory и Mac OS 10.5 - как получить сетевой диск объекта групповой политики на Mac и правильно сопоставить домашний каталог пользователя?

Question

У меня есть компьютер PowerMac G5, который я успешно подключился к сети домена Windows. Я могу успешно войти с учетными данными домена. Однако он не включает ни один из сетевых дисков, добавленных через групповую политику. Однако он включает в общий раздел сервер, содержащий домашние папки со всем каталогом пользователей, доступным для вошедшего в систему пользователя.

Как я могу получить сетевой диск GPO на Mac? Кроме того, как я могу заставить домашний каталог пользователя отображаться правильно?

Answer 1

Mac не понимает "групповую политику", поэтому все созданные здесь настройки игнорируются OS X - это касается подключенных дисков с использованием сценариев Windows и настроек групповой политики.

OS X, однако, МОЖЕТ интегрироваться с AD (как вы уже сделали) для "домашней" папки пользователя. В следующем отрывке из руководства по обучению Apple показано, что можно сопоставить:

Использовать UNC-путь из Active Directory для определения домашнего расположения в сети

Если этот параметр включен, если в записи учетной записи пользователя указана домашняя папка, Mac монтирует местоположение и создает ссылку в Dock. Протокол по умолчанию - smb, и при желании его можно установить в afp.

http://training.apple.com/pdf/wp_integrating_active_directory_mav.pdf

Answer 2

Насколько я знаю, кроме аутентификации AD никакие дополнительные правила, настройки, объекты групповой политики и т.д. Не могут быть применены к устройствам MAC. Просто он не поддерживается, MAC и Windows (как вы знаете) совершенно разные. По понятным причинам Microsoft не нацелена на AD и ее компоненты для операционной системы MAC.

Путь вперед состоит в том, чтобы (по моему опыту) обратиться к стороннему программному обеспечению, чтобы обеспечить эту «ветвь» MAC сервера Windows AD.

Тем не менее, мне еще предстоит найти достойное бесплатное / открытое решение, поэтому я бы порекомендовал вам взглянуть на Centrify. На мой взгляд, это лучшее, что он делает.