Mac OSX | Intégration dans un domaine Active Directory Windows
Afin de réalisé cela, voici les prérequis :
• Effectuer les mises à jours de votre contrôleur Active Directory
• Effectuer les mises à jours de votre OSX
• Avoir un serveur DHCP sur Windows
• Avoir un compte ayant les droits d'ajout au domaine Windows
• Avoir le compte d'un utilisateur ayant les droits d'administration du système OSX
1. Vérification de la connectivité réseau de OS X
- Cliquez sur Préférences Systèmes
- Cliquez sur Réseau
- Choisir Ethernet intégré (si vous avez une connectivité sans fil, vous choisirez Air port) et cliquer sur Configurer
- Et dans Configurer IP V4, choisir :
- VIA DHCP
- ou
- VIA DHCP avec IP Fixe
2. Réglage de la date et de l'heure
- On ne peut intégrer un client dans un domaine Windows que si la date et l'heure coïncident.
- Cliquez sur Préférences Systèmes
- Cliquez sur Date et heure. Il y a deux possibilités :
- soit vous cochez la case Régler automatiquement et vous prenez Apple Europe soit vous entrez à la main celle de votre serveur.
3. Intégration à votre contrôleur de domaine
- Allez dans Applications puis Utilitaires pour lancer le Format de répertoire
- Cochez la case Active Directory
- Puis Configurer
Cliquez sur la puce Afficher les options avancées
Dans l'onglet Administration cochez Permettre l'administration par :
Et ajouter votre compte administrateur de domaine Domaine\NomAdministrateur
Remplir la ligne Domaine Active Directory avec le nom de votre domaine avec un .LOCAL : votredomaineAD.LOCAL
Remplir la ligne Identifiant de l'ordinateur exemple : imac
Si dans la Forêt Active Directory le champ ne ce remplit pas automatiquement, y écrire la même adresse qu'à la ligne Domaine Active Directory
Dans la nouvelle fenêtre, entrez votre nom d'administrateur du domaine AD et le mot de passe. La 3 ème ligne vous donne le nom du container AD dans lequel sera rangé votre OSX si vous l'enregistrez dans un autre container vous n'avez qu'à changer le nom.
4. Configuration de la fenêtre de connexion
- Dans Préférences système
- Icône Comptes
- Cliquez sur Options -Si le cadenas tout en bas et en mode fermé, cliquez dessus afin de le déverrouiller
- Décochez si besoin Ouvrir une session automatiquement en tant que :
- Et positionnez la puce Ouverture de session sur :Nom et mot de passe
A cette étape votre Mac est intégrer au domaine Active Directory, si vous ouvrez une nouvelle session une case Autreest disponible.
Monter un lecteur réseau à l'identification d'un utilisateur.
Si vous avez un lecteur réseau à mapper vous pouvez les configurer dans le profil du compte en question, sur votre serveur Windows :
- Utilisateurs et ordinateurs
- Choisir le compte sur lequel vous voulez monter un lecteur réseau ou la stratégie avec laquelle vous allez monter un lecteur réseau pour un groupe d'utilisateurs.
Si votre serveur de fichiers est un contrôleur de domaine, il va vous falloir modifier les stratégies du contrôleur de domaine :
- Stratégie de sécurité du contrôleur de domaine (attention ne prenez pas les stratégies du domaine mais juste celle du contrôleur)
- Paramètres de sécurité
- Stratégies locales
- Options de sécurité
- « Serveur réseau microsoft : communication signées numériquement (lorsque le serveur l'accepte) » => la passer sur désactivé
- « Serveur réseau microsoft : communication signées numériquement (toujours) » => la passer sur désactivé.
Remerciement à Dane et Karim.
