Set OS X Lion Server - Open Directory en Network brûkers

by Tom Nelson

01 of 03

Set OS X Lion Server - Open Directory en Network brûkers

Netwurk brûkers, lykas oanjûn troch de globes neist de namme fan de brûker. Courtesy of Coyote Moon, Inc.

OS X Lion Server befettet stipe foar Open Directory, in tsjinst dy't op pleats en opslach is foar in soad oare Lion-tsjinsten om korrekt te wurkjen. Dêrom is ien fan 'e earste dingen dy't ik jo advisearje mei Lion Server is in Open Directory-administrator te meitsjen, de tsjinst ynskeakelje, en as jo wolle, tafoegje netwurk brûkers en groepen.

As jo fragen oer wat Open Directory is en wat it brûkt wurdt, lês op; oars kinne jo nei side 2 skipke.

Iepen Directory

Iepen Directory is ien fan in soad metoaden foar it jaan fan directory-tsjinsten. Jo hawwe heard fan guon fan 'e oaren, lykas Microsoft's Active Directory en LDAP (Lightweight Directory Access Protocol). In directory-tsjinst bewarret en organisearret data fan gegevens dy't kin wurde troch apparaten brûkt.

Dat is in ienfâldige definysje, dus litte wy nei in mienskiplik gebrûk meitsje, dat jo Lion Server en in groep netwurkde Macs beynfloedzje. Dit kin in hûs of lyts bedriuwnetwurk wêze; Foar dit foarbyld brûke wy in thúsnetwurk. Stel jimme foar dat jo Macs yn 'e keuken, de stúdzje, en jo entertainmentkeamer hawwe, en ek in portable Mac dy't sa nedich rint. Der binne trije yndividuen dy't geregeldwei de Mac brûke. Om't hûskompjûters, op syn minst, meastentiids oan 'e oandiel fan in bepaald yndividu binne, sille wy sizze dat de Mac yn' e stúdzje Tom's is, de portable is Mary's, de Mac yn 'e keuken is Molly's, en de entertainment Mac, dy't elkenien brûkte, hat in mienskiplik brûkerskount neamd Entertainment.

As Tom de portable gebrûk makket, lit Mary har akkount brûke of in gastkonto brûke om yn te loggen. Noch better, de portable kin brûkersskonten hawwe foar Tom as Mary, sadat Tom ynlogd kin mei syn eigen account. It probleem is dat as Tom yn Mary's Mac logt, sels mei syn eigen account, syn gegevens net dêr. Syn mail, webblêdwizers en oare data wurde op syn Mac opslein yn 'e stúdzje. Tom kin de bestannen kopiearje dy't hy nedich hat fan syn Mac nei Mary's Mac, mar de bestannen sille gau út de datum wêze. Hy kin in synsysteem tsjinje, mar sels dan moat hy wachtsje op updates.

Netwurk brûkers

In bettere oplossing soe wêze as Tom Tom ynlogd hat nei alle Mac yn de thús en tagong ta syn persoanlike gegevens. Mary en Molly binne dit idee, en se wolle ek op it, ek.

Se kinne dit doel meitsje troch gebrûk fan Open Directory te meitsjen om netwurk basearre brûkers-akkounts op te stellen. Akkount ynformaasje foar netwurkbenneaters, ynklusyf usernames, wachtwurden en de lokaasje fan de thússide fan it brûker, wurdt opslein op de Lion Server. No as Tom, Mary, of Molly yn 't hûs oanmeitsje nei in Mac, wurde har akkountynformaasje levert troch de Mac dy't de Open Directory-tsjinst leart. Om't it thússide en alle persoanlike gegevens no no opslein wurde kinne, hawwe Tom, Mary en Molly altyd tagong ta har e-post, blêdwizerblêdwizers en de dokuminten dy't se wurke hawwe, fan alle Mac yn it hûs. Pretty nifty.

02 of 03

Iepenje Open Directory op Lion Server

Meitsje in akkount foar Open Directory Administrator. Courtesy of Coyote Moon, Inc.

Foardat jo netwurkkontets oanmeitsje kinne en moatte jo de Open Directory-tsjinst ynskeakelje. Om dit te dwaan, moatte jo in adres fan adres fan mappen meitsje, in pakket fan mappenparameters ynstelle, konfiguraasjestrukturen opsette ... goed, it kin in bytsje kompleksje krije. In feite, wylst it brûken fan Open Directory maklik makket, is it fêststelle altyd in probleemplak foar nije OS X tsjinner adressen, op syn minst yn de foarige ferzjes fan OS X Server.

Lion Server is lykwols ûntwurpen foar it maklik fan gebrûk foar beide endbenamers en administrators. Jo kinne noch altyd alle tsjinsten brûke troch teksttriemmen te brûken en de âldere tsjinner admin-ark, mar Lion liedt jo de opsje fan it brûken fan in ienfâldiger oanpak, en dat is hoe't wy trochgean.

Meitsje Open Directory Administrator oan

Start troch it starten fan de tsjinner app , lizzend by Applications, Server.
Jo kinne frege wurde om de Mac te kiezen dy't de Lion Server hat dy't jo brûke wolle. Wy sille ris leauwe dat Lion Server op it Mac rint dy't jo no brûke. Selektearje de Mac fan 'e list en klikje op Opsjes.
Ferjit de namme fan namme en wachtwurd fan de Lion Server-administrator (dizze binne net de admin-adres fan adres en wachtwurd dy't jo yn in bytsje oanmeitsje). Klik de knop ferbine.
De tsjinner app sil iepenje. Selektearje "Kontakten fan kontakten beheare" út it menu beheare.
In drop-downblêd sil jo advisearje dat jo jo jo tsjinner ynstelle as in netwurkbehearder. Klikje de folgjende knop.
Jo wurde frege om akkountynformaasje te jaan foar de nije triembehearder. Wy brûke de standert accountnamme, dat is diradmin. Fier in wachtwurd yn foar it akkount, en dan ynfiere jo it wer om it te ferifiearjen. Klikje de folgjende knop.
Jo wurde frege om ynformaasje oer organisaasje te gean. Dit is de namme dy 't werjûn wurdt oan netwurk account brûkers. It doel fan de namme is om brûkers te kinnen de goede Open Directory-tsjinst te identifisearjen op in netwurk dat meardere triemtentalen oplaat. Wy moatte net soargen oer dat op ús hûs of in lyts bedriuwnetwurk, mar wy moatte noch in brûkbere namme meitsje. Oan 'e wei wol ik in namme meitsje dy't gjin romten of spesjale tekens hat. Dat is gewoan myn eigen persoanlike foarkar, mar it kin ek elke fergese administraasjeaken makliker meitsje op 'e dyk.
Fier de namme fan de organisaasje yn.
Fier in e-mailadres yn as jo ferbûn binne mei de directorybehearder, sadat de tsjinner stjoerde e-postberjochten nei dizze behearder stjoere kin. Klik Nei.
It ynstellingsprosesprotest sil de befestiging foar jo befêstigje. As it goed is, klik op 'e knop Set op; oars klikke op 'e knop efter om korreksjes te meitsjen.

De opset-assistint fan 'e Open Directory sil de rêst fan' e wurken dwaan, it konfigurearjen fan alle needsaaklike map ynformaasje, it meitsjen fan sykpaden, ensfh. Dat is in makliker makliker as it brûkt wurde en net langer fetsje mei gefaar, op syn minst de mooglikheid fan Open Directory is net goed wurke en in pear oeren nedich om it probleem te behanneljen.

03 of 03

Gebrûk fan Netwurk Accounts - Biede OS X Clients oan jo Lion Server

Klikje op 'e knop oan' e knop njonken Network Account Server. Courtesy of Coyote Moon, Inc.

Yn eardere stappen ferklearre wy hoe't jo Open Directory brûke kinne op in hûs of lyts bedriuwssert, en jo hawwe jo jo oanjûn hoe't jo de tsjinst ynskeakelje kinne. No is it tiid om jo cliente Macs oan jo Lion Server te binen.

Ferbining is it proses fan it opsjen fan Macs dy't de clientferzje fan OS X útfiere om jo tsjinner op te sykjen foar directory-tsjinsten. Ienris in Mac is ferbûn oan de tsjinner, kinne jo ynlogge om in netwurk brûkersnamme en wachtwurd te brûken en tagonklike allegear fan jo gegevens fan mappen, ek as jo thús map net op dat Mac stiet.

Ferbinearje mei in Network Account Server

Jo kinne ferskillende ferzjes fan OS X-kliïnten oan jo Lion Server biede. Wy sille in Lion-client yn dit foarbyld brûke, mar de metoade is oer deselde ûnôfhinklik fan 'e ferzje fan OS X dy't jo brûke. Jo kinne fine dat in pear nammen wat oars binne, mar it proses moat ticht genôch wêze om it te wurkjen.

Op it client Mac:

Laad de Systeem-Foarkarren troch te klikken op it dock-ikoantsje, of ynstellings fan Systeem-Foarkarren út it Apple-menu.
Yn it dielsysteem fan jo systeem klik dan op it gebrûk fan brûkers en groepen (of it konto-byldkaikes yn earder ferzjes fan OS X).
Klik op it sluten-byldkaike, lizzend yn 'e ûnderste linkhoeke. As jo opfreegje, biede in namme fan jo administrator en wachtwurd, en klik dan op 'e knop Unlock.
Yn it linkspan fan it brûkers- en groepsfinster klikke op 'e item opnij Opsjes.
Brûk de drop-down-menu om automatyske ynloggen te setten nei "Off".
Klikje op 'e knop oan' e knop njonken Network Account Server.
In blêd sil ôfsluten, fertelle jo om it adres fan in Open Directory-tsjinner yn te gean. Jo sille ek in offisjele trijehoek sjen litte nei links fan it adresfjild. Klik it trije disclosurearjende trije, selektearje de namme fan jo Lion Server út 'e list en klik op OK.
In blêd sil delfalle, freegje oft jo de sertifikaten fan 'e SSL (Secure Sockets Layer) sertifikaten leverje wolle dy't de selektearre server útjûn wurde. Klikje de Trust knop.
As jo jo Lion Server noch net ynsteld hawwe om SSL te brûken, sille jo wierskynlik in warskôging sjen dy't jo fertelle dat de tsjinner gjin feilige ferbining hat en jo freegje as jo wolle trochgean. Doch gjin soargen oer dizze warskôging; Jo kinne op 'e nij in SSL-sertifikaten op jo server setten as jo in needsaak hawwe foar harren. Klikje op de knop Fierder.
Jo Mac sil tagong krije op de server, sammelje alle nedige gegevens, en dan sil it drop-downblêd ferdwine. As alles goed gong, en it moat wêze, dan sjogge jo in griene punten en de namme fan jo Lion Server neamt nei it item Account Network Server.
Jo kinne jo Mac's Systeem-Foarkarren slute.

Fertie de stappen yn dizze seksje foar alle eksterne Macs dy't jo wolle oan jo Lion Server biede. Tink derom dat jo in Mac oanbiede oan de tsjinner jo net foarkomme dat jo lokale akkounts brûke op dat Mac; it betsjut gewoan dat jo ek ynlogge kinne mei netwurkskontos.

Dat is it foar dizze yndeks om ynstellings fan Open Directory op jo Lion Server op te stellen. Mar foardat jo de netwurk akkount eins brûke, moatte jo gebrûk meitsje fan brûkers en groepen op jo server. Wy sille dit yn 'e folgjende gids dekke om jo Lion Server op te stellen.