Cómo autenticar mac os x en servidor de león
En Mac OS X Lion Server, servicios de directorio también proporcionan la autenticación que permite a los usuarios acceder a otros servicios. Las cadenas principales de autenticación comunes de muchos directorios prevalentes son ligeros Directory Access Protocol (LDAP) y Kerberos. Estas dos tecnologías se incorporan a de Apple Open Directory y Microsoft Active Directory. Las descripciones aquí sólo rascar la superficie de LDAP y Kerberos.
Aunque los servicios de directorio facilitar la autenticación de usuario a través de contraseñas, las contraseñas no se suelen almacenar en directorios. Eso es porque cualquier persona con acceso al directorio por lo general se puede ver su información. En Mac OS X Server, las contraseñas se pueden almacenar ya sea en la base de datos Open Directory Contraseña Server o en un reino de Kerberos, que es una especie de celebración de su lugar. Cuando la autenticación, verificación Open Directory con el reino Kerberos primero.
En Mac OS X Server, Open Directory ni siquiera lee las contraseñas. Cada contraseña de la cuenta se almacena como valor cifrado llama hash de sombra para cada usuario. Cuando el usuario envía una contraseña para la autenticación, Open Directory se ejecuta a través del hash y compara los valores de los hashes. Si coinciden, el usuario es autenticado. Open Directory no lee la contraseña real.
Cuando la autenticación de un usuario, Open Directory comprueba la cuenta de usuario almacenado en el directorio para determinar si se debe utilizar la autenticación Kerberos, la contraseña del servidor, u otros métodos compatibles. Usted puede cambiar esa configuración para una cuenta de usuario en el Administrador de grupo de trabajo. Una cuenta de usuario también puede especificar Kerberos y contraseña del servidor. En este caso, Open Directory intentará Kerberos primero.
-
Componentes de Active Directory en Windows Server 2008 - Compruebe la configuración del servidor DNS antes de león despliegue directorio abierta
- Consideraciones para la implementación de abrir el directorio del servidor de león
- ¿Cómo se usa LDAP para la autenticación y autorización en el servidor de león
-
¿Cómo inicio de sesión único de autenticación funciona en servidor de león -
Cómo autenticar y cifrar el correo electrónico con el administrador del servidor en el servidor de león
Cómo enlazar mac os x clientes a un dominio compartido Usted comparte el directorio mediante la creación de un enlace entre el cliente y el dominio Open Directory en Lion Server. Unión crea una conexión entre el servidor y el cliente, lo que permite al cliente para leer la base de datos LDAP, envía…
Cómo enlazar a un directorio existente utilizando administrador del servidor de león En lugar de hospedaje Open Directory en su servidor, usted puede tener Lion Server unirse a un dominio de directorio existente que existe en otro servidor. Se llama Unión el servidor al dominio de directorio. Además de usar la aplicación Servidor…
Cómo configurar el inicio de sesión único para los clientes de Mac en el servidor león Después de la unión con éxito el servidor de León al dominio de Active Directory, considerar la implementación de Kerberos en el servidor para proporcionar capacidad de inicio de sesión único para los usuarios. La eliminación de la necesidad…
Cómo crear un master directorio abierto con aplicación de servidor de león Si usted no eligió para crear o importar un maestro Open Directory durante la instalación inicial y configuración de Lion Server, puede crear un maestro de Open Directory con la aplicación Servidor.Abre la aplicación de servidor desde el Dock o…
¿Cómo crear una servidores de réplica de directorio abierto utilizando administrador del servidor de león Tener uno o más réplicas en la red del servidor Lion ayuda en gran medida a reducir la carga en cualquier servidor de un dominio y añade tranquilidad en caso de falla de un servidor. Una réplica Open Directory es esencialmente un clon del…
Cómo crear un master directorio abierto utilizando administrador del servidor de león Usted puede crear un maestro Open Directory utilizando Servidor de aplicaciones de León, pero no tendrá acceso a una serie de opciones que están disponibles en el servidor de administración de Lion Server. Siga estos pasos para crear un master…
¿Cómo definir un directorio de red en el servidor de león Lion Server puede albergar un directorio para su red de ordenadores Mac, Windows y Linux. También se puede hacer uso de un directorio que residen en otros servidores. Y puede ayudar a integrar a los usuarios de Mac en una red de Active Directory…
Cómo determinar si el directorio de servidor de león es local o de red Antes de decidir sobre cualquier cosa sobre Open Directory, es necesario determinar qué Lion Server utiliza para almacenar las cuentas de usuario. En función de las decisiones que tomaste al instalar Lion Server, es posible que no usar un…
Cómo importar información de directorio con la aplicación de servidor de león Puede utilizar la aplicación Servidor de Mac OS X Lion Server para importar información desde otro directorio. Si elige esta opción en el Asistente del servidor durante la instalación, el servidor crea un maestro de Open Directory en su servidor…
Cómo restaurar abrir el directorio utilizando administrador del servidor de león En el caso de que su dominio Open Directory en Lion Server se daña o se pierde registros de usuario, puede restaurar desde un archivo. El proceso es esencialmente el mismo que el proceso de copia de seguridad, pero a la inversa.Antes de restaurar…
El papel de servidor de León en un despliegue de directorio abierta Lion Server puede jugar diferentes papeles en Open Directory: un maestro, una réplica, o un relé. Otro papel de un servidor Mac puede tener es conectar simplemente, o bind, a un directorio. Al planificar su red, pensar que vamos a usar.Maestros…
Panorámica de abrir el directorio del servidor de león Open Directory Mac OS X Lion de Server utiliza varias tecnologías: Lightweight Directory Access Protocol (LDAP), la contraseña del servidor de Apple (construido en el Sasl o SASL), Kerberos Key Distribution Center (KDC), y logró clientes para Mac…