讓 Mac 加入 Windows Domain

[ulysses]

Windows Domain 是一種集中管理帳號與權限相關資源的方式。在 Windows Domain 的架構下，存取分享磁區、分享印表機等動作都必須經由 Domain 的中央控管伺服器進行授權。Mac OS X 可藉由『Directory Access』來取得 Windows Domain 存取權限。你可以用 Applications/Utilities/Directory Access 這個程式來進行各種相關設定。

【注意】
1. 請先把系統更新至最新版，至少要 10.3.4 以上。
2. 常見的 Windows Domain 分成 NT/2000、Active Directory、2003 Server，要先問清楚到底是哪一種。

如何存取 Windows 網路分享硬碟

完整圖文教學：http://forums.macrumors.com/showthread.php?t=54704

概述（萬一鏈結失效）：
1. 請先問清楚 Windows 網路的 Workgroup/Domain 名稱，以及連線目標 PC 的 IP。
2. 在 PC 上至少要分享出一個目錄，否則無法連線。
3. 開啟 Directory Access，勾選『SMB』，然後點選下面的 Configure...，輸入 Workgroup/Domain 名稱
4. 在 Finder 下選取選單『Go > Connect to Server...』，輸入『smb://要連線的PC的IP』，例如『smb://192.168.1.100』
5. 系統會問你帳號密碼，如果輸入你平時要 Login 那台 PC 時用的帳號密碼。注意 Workgroup/Domain 名稱必須正確填寫。
6. [smb://...] 連線字串有許多不同的變化，詳見後述。

如何加入 Active Directory Domain

可以參考 Directory Access 的 Help 文件，『Accessing an Active Directory domain』和『Learning about the Active Directory Plug-in』。
詳細說明：http://tech.ait.iastate.edu/macosx/how-to/JoiningActiveDirectory.shtml
圖文範例：https://engineering.purdue.edu/ECN/Resources/KnowledgeBase/Docs/20040430111450

概述（萬一鏈結失效）：
1. 在 Directory Access 中勾選 Active Directory Plug-in，按下 Configure
2. 去煩你的網管，問他 AD Forest、AD Domain 和 Computer ID 該填什麼
3. 點選 Bind...，系統會先要求你輸入這台 Mac 的管理帳號密碼，
4. 接著會要求你輸入 Login Domain 時用的帳號密碼，以及關於這台 Mac 歸屬的 LDAP 位置字串，去煩你的網管問這是啥；如果你用 10.3.5 以上，也可以直接用系統預設值。
5. 一路 OK 下去，回到 Directory Access，進入『Authentication』tab。
6. 在『Search』選單中選擇『Custom Path...』
7. 在列表中找到 /Acrive Directory/你的AD Domain ，點選『Add...』
8. 進入『Contact』tab，依照上面同樣的步驟操作。這個動作是讓你能用 Address Book 搜尋。
9. 套用現在的設定，重開機，用 Active Directory 的帳號密碼登入。

如何加入 Windows 2003 Domain

Windows 2003 使用了加強的加密協定，目前的 Samba 版本不支援這種加密，所以無法用 Mac 內建的 Directory Access 連線。
請另外購買 Thrusby 公司的 AdmitMac。

感謝 digdog 兄、lukechao 兄，真是學了不少東西。

[ulysses]

有關連線到網芳的相關問題

上面提過，要在 Mac 上連線到網芳，要在 Finder 下點選『Go > Connect to Server』然後輸入『smb://PC的IP』。要連線到網芳還有許多不同方式。

1. 在 Finder 視窗側邊有一個 Network 圖示，點選 Network 圖示，或者按下 Shift+Command+K，就會看到類似 Windows 上的網芳的瀏覽畫面，點選要進入的 Workgroup，然後在點選要連線的 PC 即可。
2. 在『Connect to Server』的畫面中直接輸入 『smb://PC名稱』或是完整的『smb://群組名稱;PC名稱』。例如『smb://MYXP』

不過這兩種做法在 XP/2000/Samba 混雜使用的環境中似乎有點問題，詳見討論 http://ubb.frostyplace.com.tw/viewtopic.php?t=14301&start=20。需要和 XP 連線的人，可先試試看能不能直接用 [smb://hostname] 的方式連線，如果不行的話，在搞清楚問題與解決方案前，建議先用 IP 位址連線。

補充說明：smb 連線的格式
[smb://] 完整的格式如下：

smb://[workgroup;][username[:password]@]computer[/volumn]

範例：smb://MYGROUP;administrator:qwerty@MYXP/myproject