Змінення привілеїв
На комп’ютері, який настроєно на використання з’єднувача Active Directory Служби каталогів, можна визначити групові облікові записи Active Directory, члени яких повинні мати привілеї адміністратора на цьому комп’ютері.
Користувачі, які є членами цих групових облікових записів Active Directory, можуть виконувати адміністративні завдання, наприклад інсталювати програмне забезпечення на комп’ютер Mac, який настроюється.
Запуск Служби каталогів для мене
Натисніть «Сервіси».
Клацніть іконку замка.
Введіть ім’я та пароль адміністратора, а потім клацніть «Змінити конфігурацію» (або скористайтеся Touch ID).
Виберіть Active Directory та натисніть кнопку «Редагувати» (у вигляді олівця).
Якщо експертні параметри приховано, натисніть розкривний трикутник.
Натисніть «Адміністрування».
Виберіть «Дозволити адміністрування» та змініть список групових облікових записів Active Directory, членам яких потрібно надати привілеї адміністратора.
Щоб додати групу, клацніть кнопку «Додати» та
введіть ім’я домену Active Directory, зворотну скісну риску та ім’я групового облікового запису (наприклад, ADS\Domain Admins, IL2\Domain Admins).Щоб вилучити групу, виділіть її та клацніть кнопку «Вилучити»
.
Натисніть кнопку ОК.