Active Directory 帐户锁定策略不适用于 Mac

Question

我在 Windows Server 2003 上运行 AD，并确保我们的帐户锁定策略在帐户被锁定之前设置为 5 次尝试。它适用于任何运行 XP/Vista/7/8 的 Windows 计算机，但问题在于尝试连接到 Mac 上的域帐户时。Mac 用户只有一次尝试使他们的密码正确，否则该帐户将被锁定。我们拥有的所有 Mac 都会发生这种情况。

任何帮助将不胜感激，谢谢！

Answer 1

OS X 有时在针对活动目录进行实际身份验证时可能会遇到问题。因此，它将它们存储为离线帐户，并且它们可能看起来正在通过 AD 进行身份验证，但事实并非如此。可以根据存储的散列对其进行身份验证。如果是这种情况，锁定将不起作用，因为它永远不会真正访问活动目录服务器来查看您是否确实被锁定。

我们发现解决该问题的方法之一是设置自定义搜索路径。有一个关于此错误的苹果留言板线程，我现在似乎找不到，但基本上，在“目录实用程序”中手动添加 Active Directory 域可以解决该问题，并且如果我记得正确的话，请确认移动帐户的创建。如果我找到这篇文章，我会更新它。