Я был удивлен, узнав (из этого вопроса: Как добавить Mac в Windows Active Directory), что вы можете добавить Mac в AD.
Каковы преимущества этого?
Одна из основных причин, по которой вы это сделаете, - это аутентификация пользователей в Active Directory. Аутентификация по AD также значительно упрощает доступ к общим файлам и принтерам, поскольку вы уже аутентифицированы.
Это помогает в управлении активами. Большинство компонентов управления активами, которые подключаются к AD, могут запрашивать список компьютерных объектов. Пока они обновляются, вы можете использовать это для отслеживания систем в организации.
Назвать несколько:
та же политика паролей, что и у оконных устройств;
монтирование общих ресурсов CIFS, указанных для каждого пользователя в его учетной записи AD;
SSO для приложений, поддерживающих Kerberos, сценарии входа в систему;
Ограничение доступа к сетевым / файловым ресурсам;
контрольный журнал, 802.1x (проводной / беспроводной);
Расширение AD для Mac, которое может управлять политиками так же, как клиент Windows;