Trước khi chúng ta bắt đầu
Sau khi dành một vài năm ứng dụng mã hóa cho macOS, chúng tôi đã tạo ra một công cụ cho mọi người sử dụng. Trình khắc phục sự cố toàn diện của Mac.
Đây là một mẹo: Tải xuống CleanMyMac để nhanh chóng khắc phục một số vấn đề được đề cập trong bài viết này. Nhưng để giúp bạn tự làm mọi thứ, chúng tôi đã tập hợp các ý tưởng và giải pháp tốt nhất của chúng tôi dưới đây.
Bất cứ ai đang chạy một mạng Mac hỗn hợp Windows Máy tính hoặc bất kỳ ai có bất kỳ ai trong số họ trên cùng một mạng nên biết rằng Active Directory tồn tại trên máy Mac và cách sử dụng nó. Tuy nhiên, trước tiên, là một bản tóm tắt nhanh về Active Directory và nó là gì.
Active Directory là gì?
Active Directory là cách để các nhà quản lý mạng quản lý thông tin đăng nhập của người dùng và phân phối ứng dụng mà không cần phải có kỹ năng thiên tài và kỹ năng. Điều này cho phép quản trị viên hệ thống thực hiện những việc như một phiên bản đăng nhập của người dùng cho nhiều dịch vụ khác nhau như cửa sổ đăng nhập và sử dụng Outlook và làm việc trực tuyến với Sharepoint. Nó cũng cho phép họ xuất bản các bản cập nhật và cài đặt các chương trình qua mạng.
Làm cách nào để sử dụng Active Directory trên Mac?
Hầu hết các mạng ngày nay không chỉ là Windows Máy tính và máy chủ. Nó cũng thường bao gồm máy Mac và thiết bị di động. Active Directory trên Mac là cách mô tả quá trình kết nối thiết bị chạy macOS với Active Directory Windows Server.
Kết nối máy Mac với thư mục hoạt động được gọi là "ràng buộc" và khi hoàn thành, nó cho phép máy Mac của bạn truy cập nhiều dịch vụ giống nhau, bao gồm một ID người dùng và mật khẩu, ví dụ: Windows Máy trong mạng.
Cách rõ ràng nhất để thêm máy Mac vào Active Directory là sử dụng nó Apple Công cụ Hướng dẫn, có sẵn trong phần Người dùng và Nhóm của Tùy chọn hệ thống. Một dịch vụ trong công cụ, Active Directory Connector, cho phép bạn định cấu hình máy Mac của mình để truy cập thông tin tài khoản cơ bản tại Windows Máy chủ đang chạy Windows 2000 trở lên. Kết nối tạo tất cả các chức năng cần thiết cho xác thực macOS từ tài khoản người dùng Active Directory và hỗ trợ các chính sách xác thực Active Directory, bao gồm thay đổi mật khẩu và hết hạn, thay đổi bắt buộc và tùy chọn bảo mật.
Cách mở công cụ thư mục
Công cụ Hướng dẫn là khoảng 10 lần nhấp từ phần Người dùng và Nhóm. Để mở nó trên máy Mac của bạn:
- báo chí Apple logo> Cài đặt hệ thống …> Người dùng và nhóm.
- Nhấp vào Tùy chọn đăng nhập – Nhấp vào biểu tượng khóa để mở khóa.
- Bên cạnh Máy chủ tài khoản mạng, nhấp Tham gia …
- Nhấp vào Mở công cụ thư mục …
Khi Mac đã tham gia một miền trong Active Directory, nó sẽ được tích hợp hoàn toàn vào một Windows Người dùng máy chủ, máy Mac:
- Được bảo vệ bằng mật khẩu cho mật khẩu tên miền của công ty
- Sử dụng cùng tên người dùng và mật khẩu để truy cập tài nguyên an toàn;
- Chứng chỉ người dùng và thiết bị được cấp từ máy chủ Dịch vụ chứng chỉ Active Directory được cấp;
- Bạn có thể điều hướng qua hệ thống tệp phân tán và kết nối với máy chủ SMB chính.
Kết nối cũng hỗ trợ một số dịch vụ khác, chẳng hạn như:
- Mã hóa gói và tùy chọn chữ ký gói cho Windows Tên miền Active Directory;
- Thế hệ động của các định danh duy nhất;
- Sao chép và chuyển đổi dự phòng Active Directory;
- Rise Windows Folders chính;
- Sử dụng một thư mục nhà cục bộ trên máy Mac.
Không thể cấu hình Active Directory?
Nếu các bước trên không phù hợp với bạn, có thể là do bộ nhớ đệm dữ liệu trên đĩa khởi động của bạn gây ra xung đột phần mềm. Cách tốt nhất để loại bỏ chúng là xóa các email không mong muốn khỏi máy Mac bằng một chương trình. Tôi khuyên dùng CleanMyMac X, một ứng dụng bảo trì Mac đã được ghi nhận bởi Apple.
- Tải xuống và cài đặt phiên bản miễn phí của CleanMyMac X – phải mất 3 Phút.
- Chọn Spam hệ thống và nhấn Quét.
- Thực hiện theo các hướng dẫn trên màn hình.
Các vấn đề tiềm ẩn với Mac và Active Directory và cách khắc phục chúng
Như với tất cả các tác vụ mạng, việc kết nối máy Mac của bạn với Active Directory và giữ cho nó được kết nối không phải là không có thách thức. Ví dụ: việc duy trì kết nối phụ thuộc vào chức năng chính xác của các dịch vụ DNS, do đó phụ thuộc vào máy Mac tương ứng vẫn giữ nguyên tên. Thay đổi tên của thiết bị Mac có thể ảnh hưởng đến kết nối. Như bất cứ ai chạy Mac đều biết về một mạng, macOS đôi khi thay đổi tên của Mac và thêm vào (1) Ví dụ: khi thiết bị "ma" cho Mac phát hiện cùng tên. Điều này có thể cần thiết để gây ra vấn đề.
Thay đổi tên của thiết bị Mac có thể ảnh hưởng đến kết nối. Thêm (1) Ví dụ: khi máy Mac "ma" phát hiện ra cùng tên.
Khắc phục sự cố DNS có thể khó khăn. Nhưng một điều bạn có thể thử, có thể giải quyết tốt, là một thủ tục nhanh chóng và dễ dàng: xóa bộ đệm DNS. Bộ đệm DNS là nơi máy Mac của bạn lưu trữ dữ liệu cần thiết để tìm và kết nối với các máy tính khác trên mạng hoặc Internet. Đôi khi, nếu nó bị hỏng, máy Mac của bạn có thể khó tìm thấy các máy tính cần kết nối. Trong trường hợp này, xóa bộ nhớ cache có thể bị xóa.
Có hai cách chính để xóa bộ đệm DNS: chế độ tự động thủ công và dễ dàng hơn. Bạn có thể đọc cách xóa bộ đệm DNS thủ công bằng Terminal, nhưng tôi thích làm điều đó dễ dàng với CleanMyMac X. Nó có thể xóa bộ đệm DNS với vài cú nhấp chuột.
- Tải xuống và cài đặt CleanMyMac X.
- Chạy nó và chọn công cụ bảo trì trong thanh bên.
- Chọn hộp bên cạnh bộ đệm DNS Flush.
- Bấm Chạy.
Khi hoàn tất, bộ đệm DNS của Mac sạch sẽ và sẽ được định cấu hình lại vào lần tiếp theo bạn kết nối với máy chủ hoặc Internet. Bạn có thể nghĩ rằng đây là tất cả những gì bạn cần làm để chạy lại Active Directory trên máy Mac.
Active Directory là một công cụ quan trọng cho tất cả các quản trị viên mạng và việc sử dụng cấu hình máy Mac của nó giúp việc quản lý chúng trên một mạng hỗn hợp dễ dàng hơn nhiều. Đôi khi ràng buộc là sai và khi điều đó xảy ra, đó là một giải pháp khả thi để xóa bộ đệm DNS. Đó là lý do tại sao tôi khuyên dùng CleanMyMac X, nó làm cho nó dễ dàng hơn và nhanh hơn.
Một mẹo cuối cùng
Nếu bạn vẫn gặp sự cố khi kết nối với Active Directory, hãy thử một đường dẫn thay thế. Một giải pháp băng bó sẽ mạnh mẽ Apple Remote Desktop. Bằng cách đó, bạn có thể thêm tất cả máy Mac từ mạng của mình và gửi các lệnh unix từ xa đến tất cả các máy tính đó.
