macOS 能使用 AD 域账号，不意味着它会按 Windows 的方式处理设备策略。我在一台 macOS Sequoia 实验 VM 上做了绑定、GUI/SSH 登录、移动账户和 GPO 对照；最有价值的结果是把“目录身份”和“设备管理”拆开。

原环境为 PVE 虚拟化 macOS，仅作为这次实验背景，本文不展开安装路线，也不把单台实验机结果推广成所有 Mac 的兼容性保证。域名、OU、账号与地址均换成示例。DNS 域使用 corp.example.com，NetBIOS 名单独设为 LAB，不能把两者混用。