☰

OS X 10.5.8 移动帐户与 Active Directory

tag-icon • tag-icon macos mac active-directory folder-redirection
OS X 10.5.8 移动帐户与 Active Directory

我有一个 Mac Mini 客户端连接到 SBS 2008 机顶盒。我在域中使用 SMB 共享。Mac 已绑定到 AD，我可以使用任何用户帐户登录。如果有新用户登录，它甚至会询问我是否要创建移动用户。

我想将 Mac 设置为具有与我们的 Windows 客户端一样工作的文件夹重定向。因此，将 Documents 文件夹重定向到 My Documents 重定向文件夹，将 Pictures 重定向到 My Pictures 等。如果我可以避免使用符号链接，那就太好了。

做这个的最好方式是什么？

提前致谢！

答案1

我一直在努力实现几乎相同的设置。我有运行 AD 并支持 Windows 7 和 Mac 客户端的 Windows 2008 R2。还没有完全地解决了你在这里想要的一切，但我肯定已经开始了。

Apple 有一份非常有用的文档 -“将 OS X Lion 与 Active Directory 集成的最佳实践”这对我帮助很大。基本上，您需要使用 Mac 的所有相关数据来扩展 Active Directory 架构。

您需要创建一个具有适当架构更改的文件（我称之为apple_update.ldf），然后：

  1. 使用具有 FSMO（架构主控）权限的角色登录服务器（我的管理员帐户对我有用）
  2. 转到 PowerShell
  3. 保存当前模式（用于备份）

ldifde -f 备份文件.ldf -d "cn=架构，cn=配置，dc=域，dc=根"

  1. 现在应用更改（例如 MyDomain.com）

ldifde /j . /k /i /f apple_update.ldf /v /c "DC=X" "DC=MyDomain,DC=com"

  1. 然后我使用 Apple 的工作组管理器设置了 Mac 的同步偏好设置。您可能希望关闭文​​件夹中许多项目的同步功能~/Library，否则您会发现文件夹同步需要很长时间。

然后，您可以使用服务器上的组策略来定义“文档”和“桌面”的文件夹重定向。我已经成功了，可以在 Windows 计算机或 Mac 上登录，并查看在另一台计算机上创建/更新的文件。

我还没有解决其他文件夹的问题，例如“图片”等。我在服务器上设置了策略，它们在 PC 客户端上有效，但目前在 Mac 上无效。如果我在这里找到解决方案，我会更新我的帖子。

我还应该指出，在离线模式下登录 Mac 是非常如果您没有连接到服务器，但有互联网连接，速度会很慢 - 可能是由于网络超时。我还没有找到解决这个问题的方法，除了完全断开连接，让 Mac 知道它正在离线工作。

相关内容