Você pode vincular o Mac ao seu Active Directory com bastante facilidade. No painel de controle Users & Groups , você tem um menu para Login Options . Você pode juntar-se ... a Network Account Server desta janela.

Uma vez vinculado ao domínio, você pode usar recursos adicionais encontrados no Directory Utility . A principal coisa que faço para laptops é Create a Mobile Account at Login . É como um perfil off-line que permite que o usuário faça login por meio de credenciais do AD, mesmo estando longe da rede. Você também pode definir os grupos do AD que podem administrar o sistema por meio das opções dessa caixa de diálogo. Por padrão, Domain Admins pode gerenciar o sistema. E qualquer usuário do domínio pode fazer login por padrão também (acredito). Use o DOMAIN \ username
sintaxe depois de vincular ao AD.