更改可以管理电脑的 Active Directory 组别
使用“目录访问”,您可以将管理员权限赋予可以通过 Active Directory 插件访问的多组用户帐户。这些 Active Directory 用户帐户可用于在正在配置的 Mac OS X 电脑上执行管理任务,例如安装软件。
- 在“目录访问”中点按“服务”。
- 如果锁图标已锁定,点按该图标,然后键入管理员的名称和密码。
- 在服务列表中选择“Active Directory”,然后点按“配置…”。
- 如果高级选项处于隐藏状态,点按“显示高级选项”。
- 选择“将管理权限赋予”,然后输入组别的名称。
使用逗号隔开组别名称。为安全起见,组别名称必须由它们的域名称限定(例如, ADS\Domain Admins,IL2\Domain Admins)。