Active Directory

Avec Relution, il est possible de configurer les appareils MacOS de manière à ce que la connexion avec des comptes d’un domaine Windows soit possible. Pour ce faire, le contrôleur de domaine doit être accessible.

Prérequis #

Les conditions habituelles pour le contrôleur de domaine s’appliquent. Les instructions suivantes sont basées sur des tests et des expériences avec Windows Server 2019 Standard Edition.

• Contrôleur de domaine
• Autorisations administratives dans le domaine.
• Le périphérique macOS doit être en mesure de résoudre le FQDN du contrôleur de domaine. (L’entrée dans le fichier hosts n’est pas suffisante).
• L’appareil MacOS doit pouvoir atteindre le contrôleur de domaine.
• Compte d’ordinateur dans le domaine

Configuration de la stratégie Active Directory #

La configuration présentée ici n’est qu’un exemple et a été testée avec MacOS 13 et plus.

1. Ajouter la configuration Active Directory dans une politique pour MacOS.

2. Configurer au moins les paramètres suivants :

   Option	Valeur
   Nom	Nom de la configuration
   Domaine Active Directory à rejoindre	Nom du domaine (par ex. relution.loc)
   Nom d’utilisateur du compte pour le domaine	Nom d’utilisateur d’un administrateur de domaine
   Le mot de passe du compte pour le domaine	Mot de passe de l’administrateur du domaine
   Créer un compte mobile à l’ouverture de session	ON
   Groupes Active Directory avec accès administrateur (facultatif)	DOMAINE\Nom-du-groupe

3. Si la politique a été appliquée avec la configuration sur le Mac, redémarrer celui-ci dans tous les cas pour réduire les problèmes de connexion.

Configuration supplémentaire #

Pour activer la connexion sur un Mac, la configuration Fenêtre de connexion doit également être ajoutée. Ici, les paramètres suivants doivent être activés :

• Afficher les champs pour le nom et le mot de passe à la place de la liste des utilisateurs
• Afficher les utilisateurs du réseau
• Afficher Autre… dans la liste des utilisateurs .

Erreurs possibles #

1. (1) La charge utile "Directory Binding Account" n'a pas pu être installée. Les tentatives de liaison au serveur 'rltn.mway' ont renvoyé un problème non spécifié. (-319)

   • Vérifier si un compte d’ordinateur portant le nom du périphérique existe sur le DC.

2. (1) La charge utile 'Account for mounting in directories' n'a pas pu être installée. Le serveur 'rltn.mway' n'a pas été trouvé ou ne répond pas.

   • Vérifier si le contrôleur de domaine est accessible depuis le Mac. Le FQDN doit pouvoir être résolu.