Active Directory и удаленные администраторские пользователи Mac
Так как это находится на интранет, делающей его в IIS, был бы единственный способ сделать это насколько я знаю. Если бы это был интернет-сайт направления, то Вы могли бы сделать это на уровне брандмауэра и оставить внутренний порт, что когда-либо Вы хотели, настолько долго поскольку брандмауэр знал, каково порт это было.
Также использование заголовков хоста может помочь, если у Вас есть несколько веб-сайтов в IIS.
Но таким образом, Вы знаете, можно только изменить порт для всего веб-сайта в IIS. Не возможно изменить порт для просто каталога приложения или виртуального каталога под корнем. Так, другими словами, можно изменить www.me.com на www.me.com:89. Но не www.me.com/you/ к www.me.com:89/you/и имеют, он не влияет на Ваш весь веб-сайт в IIS.
I found this question while i was about to ask a similar question.
I think we are both in the same boat but i can "fix" your issue, but my issue goes one step further.
When you Bind your Mac machines to the Active Directory domain and you "Allow administration by" your Domain Group, this allows users to administer this machine while on the domain. (image 1)
I have found that to give FULL local admin rights, you need to go back to Users & Groups, unlock the settings using an admin account, select the user, and tick "Allow user to administer this computer" (image 2). That user will now have Admin rights ON & OFF the network.
Hope that fixes your issue and i will continue to search for my answer :)
Таким образом, Вы постоянно перемещаете их из группы admin? Предоставление и удаление прав администратора по мере необходимости?
Походит на большую работу над Вашим концом, и я настоятельно рекомендовал бы получение Mac мини-сервер и Удаленный рабочий стол Apple. Количество времени, которое может сохранить Вас, вне цены его.
Но, если бы Вы пытаетесь сделать людей Администратором и оставить их, тем путем их являются несколько вещей, которые необходимо было бы сделать. Проверьте свои настройки AD и удостоверьтесь, что макинтоши связываются правильно, существуют тонны ресурсов для этого онлайн. Компьютеры должны будут все еще иногда регистрироваться с AD/OD для получения установок системы. Также удостоверьтесь свои создающие локальные учетные записи.
Все же самый легкий способ обработать все это состоит в том, чтобы войти в sys prefs, учетные записи и дать пользовательские права администратора там.