MacOS10.10でActiveDirectoryに

ActiveDirectoryサーバー側で

ドメインユーザーを作る。

こっちの準備はこれだけ。

ドメインに入りたいMac側で

システム環境設定＞ユーザとグループ
ログインオプション＞鍵解除
ネットワークアカウントサーバ「接続」ボタン
ActiveDirectoryサーバーのサーバー名orIPアドレス入力し、以下の項目にも入力して「OK」
1. AD管理ユーザー：DomainAdmin権限のあるユーザー
2. AD管理パスワード：DomainAdmin権限のあるユーザーのパスワード
ネットワークアカウントサーバのところにドメイン名が表記され、となりに緑丸、ボタン名が「編集」になっていればOK。
1. 時刻設定がずれていたりしてバインドに時間がかかっていると黄色丸になることがある。
2. 細かい設定が必要な場合、「編集」＞「ディレクトリユーティリティを開く」で進む。

＊MacOSローカルと同じ名前でユーザーが作ってあるとドメインにログインしない。（同一アカウントIDの場合はローカル優先。Windowsみたいに明示的にローカルログインとネットワークログインを分けられない模様）

ADリソースにつないでみる

ためしに、ログインしなおしたあとにドメイン上のファイルサーバーなどのリソースにアクセス
・Finder＞移動＞サーバへ接続
・サーバアドレス：サーバー名を入力
のあとに、パスワードを聞かれなければドメインログインした状態、パスワード聞かれたらローカルにいる状態。

この手順、一応Appleがホワイトペーパー出してるやり方だからね。

そういえば

ActiveDirectoryの提案してくる業者に「ウチ半分くらいMacなんだけど、どう使えばいいの？」って言うと黙るんだけど、今あっさりとドメインに参加できてて草はえる。しかしここから何がどうできてどう便利になるのかが未知数。
— atsuizo (@atsuizo) February 6, 2015