[10.6 Snow Leopard] Mac in Domäne (Active Directory)

[Alecco]

Hi,

ich habe meinen Mac (SL 10.6.3) in unsere Domäne mit Active Directoy aufgenommen. Das klappt auch soweit. Aber ich habe zwei Fragen, die ich bisher nicht klären konnte:

1.) Neue Benutzer bekommen ein generiertes Passwort per Email. Unter Windows werden Sie beim ersten Login aufgefordert dieses zu ändern. Unter Mac OS X geschieht das nicht. Nur wenn das Passwort abläuft werde ich auch unter Mac OS X aufgefordert es zu ändern. Also es gibt anscheinend eine Möglichkeit.

2.) Können Windows Gruppenrichtlinien auf den Mac in der Domäne übertragen werden?

Hoffentlich kann mir jmd helfen

Grüße.

 

[Steinchen]

Hi,

zu 1.) Das Ändern des Passworts wird auf Clientseite implementiert. Wenn die Usersettings im DIT nicht interpretiert werden, dann wird der MAC das nicht machen. Liest sich deiner Beschreibung nach auch so.

zu 2.) Die Gruppenrichtlinien sind zum größten Teil Registrysettings die einfach übernommen werden. Da wird der Mac wohl nicht mitspielen. Genauso wenig bei den Aktionen die dadurch ausgelöst werden können. Ich könnte mir eher noch vorstellen das man über ein Anmeldescript was machen könnte, aber auch hier seh ich eher weniger Chancen.

cu

 

[Alecco]

Hi,
zu 1.) Das Ändern des Passworts wird auf Clientseite implementiert. Wenn die Usersettings im DIT nicht interpretiert werden, dann wird der MAC das nicht machen. Liest sich deiner Beschreibung nach auch so.
cu

Wo kann ich denn das Passwortändern einstellen? Ich habe da im "Verzeichnisdienst" nichts gefunden? Dann könnte ich das ja Defaultmäßig erzwingen.

 

[Steinchen]

Hi,

das ist eine Erweiterung die in die Systeminnereien reingeschrieben werden muss. Winodow liest im DIT ein bestimmtest Attribute aus in dem hinterlegt ist ob das Passwort geändert werden muss oder nicht. Das sind zwei unterschiedliche Bits und nur das eine davon wird von deinem Mac interpretiert.

Im DIT gibts pro User ein UserAccountControl Attribut das die verschiedenen Settings beinhaltet. Hier musst du mit einem Bit-weisen Und bzw. Oder die entsprechenden Settings rausfischen und dann entsprechend reagieren. Das per Skript zu machen ist sicher möglich, aber wie man das dann in die GUI so einbaut das der User zuerst das PW ändern muss bevor er was machen kann, kann ich gerade nicht sagen.

Im Active Directory Benutzer- und Computer-Management kannst du beim Nutzer ein Häkchen unter "Benutzer muss Kennwort bei der nächsten Anmeldung ändern" setzen.

cu

 

[Alecco]

Hi,
Im Active Directory Benutzer- und Computer-Management kannst du beim Nutzer ein Häkchen unter "Benutzer muss Kennwort bei der nächsten Anmeldung ändern" setzen.
cu

Genau das finde ich irgendwie nicht. Also ich schaue unter "Directory Utility" (habs in englisch).

 

[Steinchen]

Hi,

bist du auf dem DC? Und öffnest da "Active Directory Users and Computers" ?

cu

 

[Alecco]

Ich habe nur einen deutschen SS:

Dort klicke ich auf den Stift, aber ich hab dort keine Einstellungen dazu gefunden

 

[Steinchen]

Ehm,

du musst das auf dem DC (Domänencontroller) ändern. Nicht am Client.

cu