
En savoir plus sur le module Active Directory
Vous pouvez configurer Mac OS X pour accéder aux informations élémentaires de compte d'utilisateur dans un domaine Active Directory de serveur Windows 2000 ou Windows 2003. Cela est possible grâce à un module Active Directory destiné à Format de répertoire. Ce module Active Directory figure dans la fenêtre Services de Format de répertoire.
Il n'est pas nécessaire de modifier le schéma du domaine Active Directory pour obtenir des informations élémentaires de compte d'utilisateur. Vous devrez peut-être modifier la liste de contrôle d'accès (ACL) par défaut d'attributs spécifiques pour permettre aux différents comptes de l'ordinateur de lire les propriétés. Le module Active Directory génère tous les attributs requis pour l'authentification Mac OS X à partir des attributs standards des comptes d'utilisateur Active Directory. Ce module gère également les politiques d'authentification Active Directory, y compris les modifications, l'expiration et les changements forcés de mot de passe.
Le module Active Directory génère de façon dynamique un identifiant d'utilisateur unique et un identifiant de groupe principal en fonction de l'identifiant global unique (GUID) du compte d'utilisateur dans le domaine Active Directory. Les identifiant utilisateur et identifiant de groupe principal ainsi générés restent identiques pour chaque compte d'utilisateur, même si ce compte sert à accéder à différents ordinateurs Mac OS X. Vous pouvez également forcer le module Active Directory à associer l'identifiant utilisateur à un attribut Active Directory que vous avez spécifié.
Si quelqu'un ouvre une session sous Mac OS X à l'aide d'un compte d'utilisateur Active Directory, le module Active Directory crée un répertoire de départ sur le volume de démarrage de l'ordinateur Mac OS X. Le module demande également à Mac OS X de monter le répertoire de départ Windows de l'utilisateur (spécifié dans le compte d'utilisateur Active Directory) sur le bureau comme point de partage. L'utilisateur peut, à l'aide du Finder, copier des fichiers entre le répertoire de départ Windows du réseau et celui de Mac OS X.
Chaque fois qu'un utilisateur ouvre une session Mac OS X à l'aide d'un nom d'utilisateur et d'un mot de passe Active Directory, le module Active Directory peut mettre en cache les références d'authentification sur l'ordinateur Mac OS X. L'utilisateur peut ouvrir une nouvelle session sur le même ordinateur même si ce dernier n'est pas connecté au réseau. Vous pouvez activer ou désactiver la mise en cache des références.
Si le schéma Active Directory a été étendu pour inclure les types d'enregistrements (classes d'objet) et les attributs Mac OS X, le module Active Directory les détecte et y accède automatiquement. Vous pouvez, par exemple, modifier le schéma Active Directory à l'aide des outils d'administration Windows pour inclure les attributs des clients gérés Mac OS X Server. Une telle modification de schéma activerait la prise en charge par le module Active Directory des réglages des clients gérés effectués dans le module Préférences de Gestionnaire de groupe de travail. Les clients Mac OS X supposent l'accès en lecture total aux attributs ajoutés au répertoire. Il peut donc se révéler nécessaire de modifier la liste de contrôle d'accès de ces attributs afin que les comptes d'ordinateur puissent les lire.
Le module Active Directory découvre automatiquement tous les domaines d'une forêt Active Directory. Vous pouvez configurer le module pour permettre aux utilisateurs de n'importe quel domaine de la forêt de s'authentifier sur un ordinateur Mac OS X. L'authentification multi-domaines peut en outre être désactivée pour permettre aux seuls domaines spécifiques d'être authentifiés sur le client.
Le module Active Directory gère intégralement la réplication et le basculement Active Directory. Il découvre plusieurs contrôleurs de domaine et détermine le plus proche. Si un contrôleur de domaine devient indisponible, le module se reporte automatiquement sur le contrôleur le plus proche.
Le module Active Directory utilise le protocole LDAP pour accéder aux comptes d'utilisateur Active Directory et les authentifie à l'aide de Kerberos. Le module Active Directory n'utilise pas l'interface propriétaire ADSI (Active Directory Services Interface) de Microsoft pour obtenir des services de répertoire ou d'authentification.