Seting lanjutan dasar carian dalam Utiliti Direktori pada Mac
Setiap komputer Mac mempunyai dasar carian, juga dikenali sebagai laluan carian, yang menentukan domain direktori yang Open Directory boleh akses, seperti domain direktori setempat dan direktori berkongsi.
Dasar carian menentukan susunan di mana Open Directory mengakses domain direktori. Open Directory mencari setiap domain direktori dan berhenti mencari apabila ia menjumpai padanan. Sebagai contoh, Open Directory berhenti mencari rekod pengguna apabila ia menjumpai rekod yang nama pengguna sepadan dengan nama yang ia cari.
Dalam macOS, dsconfigad
menambah dan membuang pelayan Active Directory ke dasar carian secara automatik. Anda tidak boleh nyahdayakan pilihan ini.
Utiliti Direktori mentakrifkan dasar carian berikut:
Pengesahan: macOS menggunakan dasar carian pengesahan untuk mencari dan mendapatkan maklumat pengesahan pengguna dan data pentadbiran lain dari domain direktori.
Kenalan: macOS menggunakan dasar carian kenalan untuk mencari dan mendapatkan nama, alamat dan maklumat kenalan lain dari domain direktori. App Kenalan pada Mac anda menggunakan maklumat ini. App lain juga boleh diprogram untuk menggunakannya.
Setiap dasar carian mengandungi senarai domain direktori. Susunan dalam senarai menentukan dasar carian. Bermula dalam senarai teratas, macOS mencari setiap domain direktori sehingga ia menjumpai maklumat yang diperlukan atau mencapai penghujung senarai tanpa menjumpai maklumat.
Dasar carian pengesahan dan kenalan boleh mempunyai satu daripada seting berikut:
Automatik: Bermula dengan domain direktori setempat dan boleh termasuk direktori LDAP dibekalkan oleh DHCP dan domain direktori yang komputer bersambung kepada.
Direktori setempat: Termasuk hanya domain direktori setempat.
Laluan tersuai: Bermula dengan domain direktori setempat dan termasuk pilihan direktori LDAP anda, domain Active Directory dan domain direktori dikongsi.
Folder /local/default sentiasa disertakan dalam laluan carian dan sentiasa dimalapkan.
AMARAN: Jika anda mengkonfigurasi Mac anda untuk menggunakan dasar carian pengesahan automatik dan pelayan LDAP dibekal DHCP, anda meningkatkan risiko pengguna hasad mendapat kawalan komputer anda. Malah risiko lebih tinggi jika komputer anda dikonfigurasikan untuk bersambung ke rangkaian wayarles. Lihat Lindungi Mac anda daripada pelayan DHCP hasad.