機能詳細
管理者をサポート (基本機能)
・管理者は、特別な講習無しで、Microsoft WindowsドメインのMacを容易に管理することができます。
・Active Directoryスキームには変更無しで、Macにインストールするだけです。
・ユーザが容易に自分のパスワードを変更することができます。
・Services for Macintoshと完璧に相互運用します。
・HomeMoverアプリケーションにより、ユーザアカウントに対応するローカルホームフォルダを、他のユーザアカウント用にコピーまたは移動して、所有権その他を適切に変換しますので、繁雑な手作業を軽減することができます。
・旧形式のNTディレクトリサービスもサポートします。
・管理者は、、ユーザ、グループ、公開プリンタ、共有等を指定した組織ユニットに、パスの検索を制限することができます。
・管理者は、ドメイングループに基づいて管理権限をドメインメンバーに与えることができます。
・管理者は、管理権限を、ドメインのコンピュータレコードの、Macintoshマネージャで指定したユーザに与えることができます。
・ACLをサポートすることで、ファイルのアクセス管理が更に便利になります。
・「Workgroup Managerプラグイン」によって、Apple社のWorkgroupマネージャMCX設定を利用することができます。
・「ADmitMac デプロイメントユーティリティ」を使って、大量のコンピュータに配布するためのカスタムADmitMacインストールパッケージ(お客様専用のインストーラー)を作成することができます。
・「AD Commander」で、AD管理ツールと同様にActive Directoryのユーザとグループを編集できます。
管理者をサポート (上位機能)
・MIT Kerberosとのレルムの相互信頼を実現しています。
・フォレストの中の複数ドメインをサポートしています。
・Mac OS X Server上にインストールすることで、プリンシパルネームサービスをサポートします。
・ダイナミックDNS登録をサポート。DNSにMacのコンピュータアカウント名とIPアドレスを登録できます。
ユーザログイン
・クライアントMacintoshのローカルハードディスク上のホームディレクトリを使って、ログインすることができます。
・ユーザがMacintoshにログインする際に、パスワードの期限切れとパスワードのリセットを正しく処理することができます。
・モバイルユーザがネットワークに接続できない時にMacintoshにログオンするための、ユーザ認証をキャッシュすることができます。
・ユーザが、直接はアクセスできない親フォルダ内にもホームディレクトリを置くことができます。
・Dfsを経由して、ホームディレクトリをマウントすることができます。
・どのコンピュータにログインしても、ユーザ個別のデスクトップとドキュメントを提供できます。
・Tigerのモバイルアカウントもサポートしています。
セキュリティ
・Kerberosの使用で、安全なアクセスを提供します。
・Windowsログインセキュリティによる制限をサポートします。
・Macintosh は必ずKerberosを使用するように、自動的に設定されます。
・Kerberos構成ファイルを自動的に生成します。
・完全に封印された(暗号化)LDAP接続が、ユーザの個人情報の漏洩と、仲介者攻撃を防ぎます。
・SMBデジタル署名による接続、NTLM SSP、およびNTLMv2をサポートしています。
・ユーザがログインする時に、Kerberos認証を自動的に設定します。/etc/authorizationを変更する必要はありません。
共有機能
・ファイルとPSプリンタの双方向の共有を提供します。
・WindowsからMacintoshに接続されたインクジェットプリンタで、印刷が可能です。
・Dfsをサポート
・NTFSファイル形式をサポート- 不要な「._」ファイルを作成しません。
・ユーザは、ADmitMac Browserか「サーバへ接続」かを使って、アクセスを許可されたサーバ上のどの共有でもマウントできます。
・Windowsプリンタに接続する印刷クライアントを提供します。
・公開された共有のブラウジングをサポートします。
・印刷クライアントで共有プリンタから印刷することできます。
・プリンタは、ドメイン上に公開されたプリンタリストのブラウズや、手動で設定することができます。 |