用于pipe理AD帐户的OS X本机（没有“魔术三angular形”）

编辑：到目前为止我已经探索

1. Centrify套房（与代表谁说不认为他们提供了这个解决scheme）
2. Thursby ADmitMac（我已经看到有证据表明某种工具存在，但是我没有find一种获取/购买的方法，或者validation它在当时的环境下仍然是正常运行的）
3. Apache Directory Studio（在其他LDAP浏览器中）
   • 我承认对LDAP / AD帐户如何工作无知，但我不相信用户帐户密码可以从这个方法重置吗？ 我确实通过过滤searchsAMAccountType = 805306368find帐户。

编辑：这台机器在AD树中正确的容器中。 不需要本地VM的解决scheme将是理想的。

这是在Server 2003环境中。 该帐户具有域/企业pipe理员权限。 我试图想出一个方法来pipe理AD帐户（重置PW，标志为PW改变等），而不必RDP到Windows盒利用pipe理包。

对于背景信息，我想从运行OS X 10.6运行这个客户端机器，并正确绑定到域和单一login作品完美 – 我已经尝试（绝望）使用工作组pipe理器为此目的。 工作组pipe理员将检索该帐户，他们可以被查看，但它不会允许您尝试进行身份validation（右上angular的锁是灰色的）。 此外，当试图做出任何更改时，权限被拒绝。

• 如何在创build新用户后自动创build文件夹，自动分配主文件夹和login脚本？
• SharePoint中的Active Directory声明基于身份validation错误
• 从caching中清除AD Principal
• 将用户configuration文件存储在公司环境中。 在哪里，如何和为什么？
• 将域控制器Windows Server 2003连接到Windows Server 2003上的另一个控制台

没有开放式目录服务器，并且由于我不得不跳过这些环节才能使其发生，所以进行实际的模式更改可能是不可能的。

有一个本地的OS X实用程序来协助这个吗？ 有没有一个开放源代码项目，可以促进这一点，我可以在Intranet Web服务器上运行？

我是积极的，这归结于整合细节的知识不足，但我很难找出/find一个干净的答案。

先谢谢你…