前提条件

所需权限

使用 ADAudit Plus 审计 AD 环境中的 Mac 工作站时，需要以下权限和许可：

• Root 或管理员权限：确保您对目标 Mac 工作站拥有管理员权限。
• 在 Mac 工作站上启用 SSH：确保在 Mac 工作站上启用 SSH，以便 ADAudit Plus 自动安装代理。
• 启用登录时创建移动账户：为了在 Mac 工作站断开与域网络连接时仍能进行身份验证， 登录时创建移动账户 需要在将 Mac 工作站加入域时的 AD 设置中启用。ADAudit Plus 仅审计域账户的登录活动。启用此设置将有助于区分域账户和本地账户。

技术规格

ADAudit Plus 默认使用端口号 8555 进行代理到服务器的通信。需要开放此端口，以便 ADAudit Plus 审计来自 Mac 工作站的登录事件。

如果您配置了网络地址转换（NAT）设备，则需开放 NAT 端口。要查找 NAT 设备使用的端口号：

• 登录 ADAudit Plus Web 控制台。
• 转到 管理 > 通用设置 > 连接设置.
• 选择 NAT 选项卡，找到 NAT 设备 字段旁的端口号。