前提条件

所需权限

以下权限和许可是使用ADAudit Plus对您的AD环境中的Mac工作站进行审计所必需的：

根权限或管理员权限：确保您在目标Mac工作站上具有管理员权限。
在Mac工作站上启用SSH：确保在Mac工作站上启用SSH，以便ADAudit Plus能够自动安装代理。
在登录时启用移动账户创建：为了便于身份验证，即使在Mac工作站与域网络断开连接时，必须在将Mac工作站加入域时在AD设置中启用登录时创建移动账户设置。ADAudit Plus仅审计域账户的登录活动。启用此设置将有助于区分域账户和本地账户。

所需权限

ADAudit Plus默认使用端口号 8555 进行代理到服务器的通信。需要打开此端口，以便ADAudit Plus能够审计来自Mac工作站的登录事件。

如果您已配置网络地址转换（NAT）设备，则需要打开NAT端口。要查找NAT设备使用的端口号：

所需权限

注意：ADAudit Plus提供一个基于拉取的Mac代理，其中Mac工作站定期（通常每30分钟）主动从服务器拉取配置更改。这意味着服务器不会自动将更改推送到Mac代理，而是代理请求从服务器获取更改。

如果您计划实施NAT，则应在代理-服务器通信中断之前，等待代理从服务器拉取与NAT设置相关的所有更改。