Verwendung des Anmeldeskripts für AD-Benutzer, die sich bei MAC-Clients anmelden, die zur AD-Domäne gehören

0

Ich habe versucht, eine automatische Anmeldung für meine Freigaben auf dem MAC-Client vorzunehmen, wenn ich einen AD-Benutzer beim MAC-Client anmelde. Kurz gesagt, ich suche nach einer Alternative der Funktionalität namens "Anmelde-GPO", die AD beim Anmelden beim Windows-Client bereitstellt ist der AD-Domain beigetreten.

Kann der MAC-Client die Freigabe automatisch zuordnen, während sich der AD-Benutzer beim MAC-Client anmeldet?

Danke, MAQ

macos mac login user370074
quelle

Antworten:

1

Ja, es ist möglich, aber Sie müssen Ihr Windows-Anmeldeskript aus einer beliebigen Sprache (.BAT, .VBS, .PS usw.) in ein Bash-Shell-Skript oder AppleScript übersetzen. Die Komplexität hängt hauptsächlich von der Komplexität Ihres Windows-Skripts ab. Sie müssen Elemente wie "net use" übersetzen, um Befehle bereitzustellen und OSX-Entsprechungen für Windows-Befehle zu finden. Wenn Sie es nur für sich tun, können Sie es zu Ihren Startelementen in SysPref / Users hinzufügen. Für ein größeres Publikum müssen Sie es möglicherweise als LaunchAgent einrichten.

Wenn Sie nach einer Unternehmenslösung suchen, gibt es Produkte von Centrify oder Thursby von Drittanbietern, die Ihnen das Leben erleichtern. GL

SaxDaddy
quelle
, Danke Sax, ich war auf der Suche nach einer Unternehmenslösung, da viele MAC-Clients enthalten sind und das Hinzufügen des Skripts beim Start jedes Clients eine mühsame Aktivität ist. Idealerweise ist das, was Sie sagen, dass der Windows-Client ohne dieses Drittanbieter-Tool mit AD-Domänenfunktionen verbunden ist und MAC-Client, der AD-Domäne beigetreten ist, benötigt dieses Drittanbieter-Tool für diese Funktionalität. Korrigieren Sie mich, ich habe Ihren Vorschlag richtig verstanden.
user370074
@ user370074 - das ist so ziemlich die Geschichte. MS stellt sicher, dass Windows-Clients in AD gut funktionieren. Apple ist nicht so gut ausgestattet, daher gibt es Lücken. Eine bemerkenswerte ist Maschinenskripte und GPO. Diese müssen mit einem Drittanbieter-Tool gepusht werden, es sei denn, Sie sind geneigt, Ihre eigenen mit etwas wie RunDeck oder Jenkins zu schreiben / zu unterstützen. FWIW, ich hatte großen Erfolg mit der Casper Suite. Hoffe das beantwortet deine Frage.
SaxDaddy
Ausgezeichnet. es hat mir sehr geholfen! danke :)
user370074
@ user370074 - freut mich zu hören. Fühlen Sie sich frei, dies als Antwort zu markieren. ;-) Prost.
SaxDaddy