Ändern von Zugriffsrechten
Auf einem Computer, der so konfiguriert ist, dass er die ADC-Komponente (Active Directory Connector) des Programms „Verzeichnisdienste“ verwendet, kannst du Active Directory-Gruppenaccounts angeben, deren Mitglieder Administratorrechte für den Computer erhalten sollen.
Benutzer, die Mitglieder dieser Active Directory-Benutzeraccounts sind, können Verwaltungsaufgaben (z. B. das Installieren von Software) auf dem von dir konfigurierten Mac-Computer ausführen.
Programm „Verzeichnisdienste“ öffnen
Klicke auf „Dienste“.
Klicke auf das Schlosssymbol.
Gib den Benutzernamen eines Administrators und das zugehörige Passwort ein und klicke auf Konfiguration verändern“ (oder verwende Touch ID).
Wähle „Active Directory“ und klicke auf die Taste „Bearbeiten“ (sieht aus wie ein Stift).
Sind die erweiterten Optionen ausgeblendet, klicke im Fenster auf das Dreiecksymbol.
Klicke auf „Administration“.
Wähle „Verwaltung ermöglichen durch“ aus und ändere die Liste der Active Directory-Gruppenaccounts, deren Mitglieder Administratorrechte erhalten sollen:
Füge eine Gruppe hinzu, indem du auf „Hinzufügen“
klickst, den Active Directory-Domain-Namen eingibst, einen umgekehrten Schrägstrich (\) einfügst und den Namen des Gruppenaccounts eingibst (Beispiel: ADS\Domain Admins,IL2\Domain Admins).Wenn du eine Gruppe löschen möchtest, wähle sie aus und klicke anschließend auf die Taste „Löschen“
.
Klicke auf „OK“.