Was muss auf dem Apple MacBook Air getan / hinzugefügt werden, um der Domain beizutreten und verwaltet zu werden?

Wir sind ein Windows Active Directory-Unternehmen.

Ich habe jetzt ein MacBook Air (zuerst in der Firma) - das muss verbunden werden. Was muss ich installieren / einstellen, damit ich es von meinem Domänencontroller aus verwalten kann?

Ich habe WSUS (ich glaube, ich kann damit nicht umgehen), aber Dinge wie: Anmeldeskripte?

Administratorrechte? Antivirus ??? Was ist mit Berechtigungen? aus Netzwerkordnern schreiben / lesen?

• Auf dem Mac wurde nur ein Benutzer erstellt. Wie erteile ich meinem Domain-Administrator die vollen Rechte?
• Sollte der Benutzername mit dem der Domain identisch sein?
• Kann sich ein Domain-Benutzer in der Domain diesem Mac anschließen?

Vielen Dank

Sie können den Mac ziemlich einfach an Ihr Active Directory binden. In der Users & GroupsSystemsteuerung haben Sie ein Menü für Login Options. Sie können ... a Network Account Serveraus diesem Fenster beitreten .

Sobald Sie an die Domain gebunden sind, können Sie zusätzliche Funktionen in der Domain verwenden Directory Utility. Die Hauptsache, die ich für Laptops mache, ist Create a Mobile Account at Login. Dies ist wie ein Offline-Profil, mit dem sich der Benutzer auch außerhalb des Netzwerks über AD-Anmeldeinformationen anmelden kann. Sie können auch die AD-Gruppen festlegen, die das System über Optionen in diesem Dialogfeld verwalten dürfen. Standardmäßig Domain Adminskann das System verwaltet werden. Und jeder Domain-Benutzer kann sich standardmäßig auch anmelden (glaube ich). Verwenden Sie die Syntax DOMAIN \ username, sobald Sie an AD gebunden haben.