我希望我的MacBook Pro能够在运行Windows 2008的Active Directory上进行身份validation。几年前，我试图在OS X 10.4和Windows 2003之间进行设置，但是我没有成功。 一个详细的分步指南和围绕域安全策略的疑难列表将是很好的。
我build议从苹果邮件列表的这个指南开始（信贷给吉尔伯特·帕劳）：
关键在于：
- 转到目录实用程序 – > / Applications / Utilities /
- 点击高级设置button – >button应该出现在顶部
- 点击服务
- 确保您已通过身份validation以进行更改 – >单击locking并login
- 双击Active Directory
- 在“活动目录域”中键入您的域名 – >例如。 （mydomain.com）注意，如果您的域名以.local反对.com或.net结尾，则需要禁用bonjour，如果以.local结尾。
- 点击绑定
- input用户名和密码 – >只是用户名不是电子邮件@隐藏或MYDOMAIN \用户
- 点击确定。
将OSX客户端连接到Active Directory有两大优势：
苹果白皮书如何做到这一点： pdf
关于OSX AD最佳实践的苹果video演示： 研讨会
苹果公司拥有广泛的白皮书和类似的广泛的主题列表 – 检查在http://www.apple.com/business/resources/