Integración de Active Directory en nuestro dominio de directorio abierto de Mac Mavericks

Recibí esto de un miembro de la comunidad en los foros de SpiceWorks ...

  

David_CSG escribió:

     

No funcionará en la dirección en la que intentas ir, nunca lo ha hecho y ni siquiera es compatible. Unir Windows AD al Open Directory de Apple nunca ha sido una opción de Microsoft, y recomendaría enérgicamente (incluso con vehemencia) que no intente nada (a través de cualquier software de terceros) en los que esté involucrado un controlador de dominio. Simplemente no.

     

Tu mejor & La única opción es en la otra dirección, está incorporada y es compatible con Mac OS: vinculación de Mac (servidor o cliente) a Active Directly.

     

Lo mejor que puede hacer es autenticar sus máquinas cliente de Windows (¡solo!) en el Open Directory de Apple a través de pGina, consulte enlace

     

Eso no proporcionará ninguna función de administración de dominio de AD, ya que el servidor Apple OD ni siquiera los ofrece = Política de grupo, y más.

Puedes integrar Active Directory con Open Directory en Mavericks, pero antes es un proceso muy diferente. Debe otorgar al usuario AD acceso a los servicios que desea que utilicen antes de agregarlos a un grupo. (Por ejemplo, FileSharing) Si no lo hace, obtendrá algunos errores extraños, especialmente con los usuarios de Window. Una vez que les da acceso, puede agregarlos a los grupos. Apple quiere que uses Profile Manager para todos los fines de administración, y no uses grupos en absoluto. Encuentro que los Grupos son buenos para el acceso al servidor y los montajes automáticos, pero eso es todo. Todo lo demás debe hacerse en Profile Manager o en un producto como Casper.