怎样才能让你在你的网络中添加几台macintosh呢?怎么，你说你已经有了一些但你不想谈这个?你和他们在管理上有问题吗?好吧，现在有了一个新工具——或者更确切地说，是对旧工具的一个新改进——它将使你的网络上集成那些mac作为成熟的成员变得更容易一些。
当然，你可以安装微软的Services for Macintosh (SFM)，为苹果平台提供基本的文件和打印服务。但这并不是真正参与网络，不是吗?
如果Mac上运行OS X操作系统，可以为用户提供一个帐号，让用户可以直接从Mac桌面登录并访问文件共享。用户仍然必须登录每个资源，并且不与Active Directory集成，但可以比使用SFM更快地实现文件共享。作为额外的好处，OS X可以配置为显示在工作组中，并与基于windows的机器共享文件。
但你真的想要更多，不是吗?
完全的Active Directory控件怎么样?针对Mac用户的组策略如何?那不是很棒吗?现在你可以了。
Centrify的DirectControl套件的最新版本支持基于Active Directory的Mac系统身份验证和访问控制，是第一款也是唯一一款使IT经理能够通过Active Directory组策略集中保护和配置Mac系统的产品。您可以通过建立单点管理—活动目录来加强安全性。最终用户可以通过Active Directory帐户登录他们的mac电脑。听起来是个双赢的局面。
请参阅产品页面Centrify的网站欲了解DirectControl对IT经理的全部好处，但为了激发您的兴趣，请考虑以下几点:
* DirectControl的Zone技术允许用户只登录到他们真正需要访问的Mac系统。
*您可以将Mac系统的管理委托给个人，而不给他们在任何其他系统上的特权。
*它可以离线登录Mac笔记本电脑与缓存凭证(类似于Windows XP)，而无需在本地计算机上创建帐户。
*您可以集中控制以下配置功能，以前必须管理-如果它是可能的，在每个本地计算机:透明单点登录到Windows文件共享，home目录自动挂载到Windows文件共享，分配uid和组及其gid，用于分配和控制文件权限一致性的访问。
如果你的网络上有mac电脑，或者你一直在努力阻止它们进入你的网络，你需要仔细看看DirectControl的新版本。对某些用户来说，既能提高安全性，又能提高易用性，这种情况并不常见，但这个产品正好可以做到这一点。