Konfigurer OS X Lion Server - Åpne kataloger og nettverksbrukere

01 av 03

Konfigurer OS X Lion Server - Åpne kataloger og nettverksbrukere

OS X Lion Server inkluderer støtte for Open Directory, en tjeneste som må være på plass og kjører for mange andre Lion-tjenester for å fungere riktig. Derfor er en av de første tingene jeg foreslår at du gjør med Lion Server, opprett en Open Directory-administrator, aktiver tjenesten, og, hvis du ønsker, legger til nettverksbrukere og grupper.

Hvis du lurer på hva Open Directory er og hva det brukes til, les videre; Ellers kan du hoppe til side 2.

Åpne katalog

Open Directory er en av mange metoder for å gi katalogtjenester. Du har kanskje hørt om noen av de andre, for eksempel Microsofts Active Directory og LDAP (Lightweight Directory Access Protocol). En katalogtjeneste lagrer og organiserer sett med data som deretter kan brukes av enheter.

Det er en veldig enkel definisjon, så la oss se på en vanlig bruk som innebærer at Lion Server og en gruppe nettverksbaserte Mac-maskiner. Dette kan være et hjem eller småbedriftsnettverk; For dette eksempelet bruker vi et hjemmenettverk. Tenk deg at du har Mac-er på kjøkkenet, studiet og underholdningsrommet ditt, så vel som en bærbar Mac som beveger seg rundt etter behov. Det er tre personer som regelmessig bruker Mac-ene. Siden hjemme datamaskiner, i det minste, er vanligvis tenkt på som tilhører et bestemt individ, vil vi si at Mac i studien er Tom, den bærbare er Marias, Macen på kjøkkenet er Mollys og underholdnings Mac, som alle bruker, har en felles brukerkonto kalt underholdning.

Hvis Tom trenger å bruke den bærbare, kan Mary la ham bruke kontoen sin eller en gjestekonto for å logge inn. Enda bedre, den bærbare kan ha brukerkontoer for både Tom og Mary, så Tom kan logge inn med egen konto. Problemet er at når Tom logger inn i Marias Mac, selv med egen regning, er hans data ikke der. Hans e-post, nettbokmerker og andre data lagres på sin Mac i studien. Tom kan kopiere filene han trenger fra sin Mac til Marias Mac, men filene vil snart være utdaterte. Han kan bruke en synkroniseringstjeneste, men selv da må han kanskje vente på oppdateringer.

Nettverksbrukere

En bedre løsning ville være hvis Tom kunne logge inn på en hvilken som helst Mac i hjemmet og få tilgang til hans personlige data. Mary og Molly liker denne ideen, og de vil også ha på det.

De kan oppnå dette målet ved å bruke Open Directory til å konfigurere nettverksbaserte brukerkontoer. Kontoinformasjon for nettverksbrukere, inkludert brukernavn, passord og plasseringen til brukerens hjemmekatalog, lagres på Lion Server. Nå når Tom, Mary eller Molly logger inn på en hvilken som helst Mac i hjemmet, leveres deres kontoinformasjon av Mac som kjører Open Directory-tjenesten. Fordi hjemmekatalogen og alle personlige data kan nå lagres hvor som helst, har Tom, Mary og Molly alltid tilgang til e-post, nettleserbokmerker og dokumenter de har jobbet med, fra hvilken som helst Mac i huset. Ganske greit.

Fortsett å lese nedenfor

02 av 03

Konfigurer Open Directory på Lion Server

Før du kan opprette og administrere nettverkskontoer, må du aktivere Open Directory-tjenesten. For å gjøre dette må du opprette en Open Directory-administratorkonto, konfigurere en haug med katalogparametere, konfigurere søkestrenger … vel, det kan bli litt komplisert. Faktisk, mens du bruker Open Directory, er det ganske enkelt å sette opp det var alltid et problem for nye OS X Server-administratorer, i alle fall i tidligere versjoner av OS X Server.

Lion Server ble imidlertid designet for enkel bruk for både sluttbrukere og administratorer. Du kan fortsatt konfigurere alle tjenestene ved å bruke tekstfiler og de eldre serveradministrasjonsverktøyene, men Lion gir deg muligheten til å bruke en enklere tilnærming, og det er slik vi skal fortsette.

Opprett Open Directory Administrator

1. Start med å starte Server-appen, som ligger i Programmer, Server.
2. Du kan bli bedt om å velge Macen som kjører Lion Server du vil bruke. Vi kommer til å anta at Lion Server kjører på Macen du bruker for øyeblikket. Velg Mac fra listen, og klikk Fortsett.
3. Oppgi Lion Server-administrators navn og passord (dette er ikke Open Directory admin og passord du vil opprette på litt). Klikk på Koble til.
4. Server-appen åpnes. Velg "Administrer nettverkskontoer" fra Behandle-menyen.
5. Et rullegardinark vil gi deg råd om at du skal konfigurere serveren som en nettkatalog. Klikk på Neste-knappen.
6. Du vil bli bedt om å gi kontoinformasjon til den nye katalogadministratoren. Vi bruker standardkontonavnet, som er diradmin. Skriv inn et passord for kontoen, og skriv det inn igjen for å bekrefte det. Klikk på Neste-knappen.
7. Du vil bli bedt om å legge inn organisasjonsinformasjon. Dette er navnet som vil bli vist til nettverkskonto brukere. Formålet med navnet er å tillate brukere å identifisere riktig Open Directory-tjeneste på et nettverk som kjører flere katalogtjenester. Vi trenger ikke å bekymre oss for det på vårt hjem- eller småbedriftsnettverk, men vi bør fortsatt opprette et nyttig navn. Forresten, liker jeg å lage et navn som ikke har mellomrom eller spesialtegn. Det er bare min egen personlige preferanse, men det kan også gjøre noen avanserte administrasjonsoppgaver lettere nedover veien.
8. Skriv inn organisasjonens navn.
9. Skriv inn en e-postadresse tilknyttet katalogadministratoren, slik at serveren kan sende status e-post til administratoren. Klikk på Neste.
10. Oppsettprosessen for kataloger vil bekrefte informasjonen du oppgav. Hvis det er riktig, klikker du på Oppsett-knappen; Ellers klikker du på Tilbake-knappen for å foreta eventuelle korreksjoner.

Open Directory-oppsettassistenten vil gjøre resten av arbeidet, konfigurere all nødvendig kataloginformasjon, opprette søkebaner, etc. Det er mye enklere enn det pleide å være og ikke lenger fulle, eller i det minste muligheten for å åpne Directory fungerer ikke riktig og krever noen timer for å feilsøke problemet.

Fortsett å lese nedenfor

03 av 03

Bruke Nettverkskonto - bind OS X-klienter til Lion Server

I tidligere trinn forklarte vi hvordan du kan bruke Open Directory på en hjemme- eller småbedriftsserver, og vi viste deg hvordan du aktiverer tjenesten. Nå er det på tide å binde klientens Macs til Lion Server.

Binding er prosessen med å sette opp Mac-maskiner som kjører klientversjonen av OS X for å se på serveren din for katalogtjenester. Når en Mac er bundet til serveren, kan du logge deg på med et brukernavn og passord for nettverket, og få tilgang til alle hjemmemappen din, selv om din hjemmemappe ikke er plassert på den Mac.

Koble til en nettverkskonto server

Du kan binde ulike versjoner av OS X-klienter til Lion Server. Vi skal bruke en Lion-klient i dette eksemplet, men metoden er omtrent det samme uansett hvilken versjon av OS X du bruker. Du kan oppleve at noen få navn er litt forskjellige, men prosessen skal være nær nok til å få det til å fungere.

På klienten Mac:

1. Start System Preferences ved å klikke på Dock-ikonet, eller velg Systemvalg fra Apple-menyen.
2. I System-delen klikker du på Brukere og grupper-ikonet (eller ikonet Kontoer i tidligere versjoner av OS X).
3. Klikk på låseikonet nederst i venstre hjørne. Når du blir bedt om det, oppgir du et administratornavn og et passord, og klikk deretter på Lås opp-knappen.
4. I vinduet til venstre i vinduet Brukere og grupper klikker du på Innloggingsalternativer-elementet.
5. Bruk rullegardinmenyen til å angi automatisk innlogging til "av".
6. Klikk på Join-knappen ved siden av Network Account Server.
7. Et ark vil falle ned, og forteller deg at du vil legge inn adressen til en Open Directory-server. Du vil også se en trekant til avsløring til venstre for adressefeltet. Klikk på trekanten, velg navnet på Lion Server fra listen, og klikk deretter OK.
8. Et ark vil falle ned og spørre om du vil stole på SSL-sertifikatene (Secure Sockets Layer) utstedt av den valgte serveren. Klikk på Trust-knappen.
9. Hvis du ennå ikke har konfigurert Lion Server til å bruke SSL, ser du sannsynligvis en advarsel som forteller deg at serveren ikke gir en sikker tilkobling, og spør om du vil fortsette. Ikke bekymre deg for denne advarselen; Du kan sette opp SSL-sertifikater på serveren din på et senere tidspunkt hvis du har behov for dem. Klikk på Fortsett-knappen.
10. Macen din får tilgang til serveren, samler alle nødvendige data, og deretter forsvinner rullegardinlisten. Hvis alt gikk bra, og det burde ha, så vil du se en grønn prikk og navnet på Lion Server-listen din, oppført like etter Network Account Server-elementet.
11. Du kan lukke Macens systeminnstillinger.

Gjenta trinnene i denne delen for eventuelle ekstra Mac-er du vil binde til Lion Server. Husk, at å binde en Mac til serveren, forhindrer deg ikke i å bruke lokale kontoer på Mac-maskinen. det betyr bare at du også kan logge på med nettverkskontoer.

Det er det for denne veiledningen å sette opp Open Directory på Lion Server. Men før du faktisk kan bruke nettverkskontoene, må du sette opp brukere og grupper på serveren din. Vi vil dekke det i neste veiledning for å sette opp Lion Server.