Cómo configurar el inicio de sesión único para los clientes de Mac en el servidor león
Después de la unión con éxito el servidor de León al dominio de Active Directory, considerar la implementación de Kerberos en el servidor para proporcionar capacidad de inicio de sesión único para los usuarios. La eliminación de la necesidad de múltiples contraseñas y autenticaciones se llama inicio de sesión único.
Kerberos es utilizado por Active Directory y Open Directory para la autenticación a través de varias aplicaciones de manera que después de un usuario se conecta a la red, el usuario puede acceder a todos los activos de la red, tales como servidores de archivos, por la que tiene permiso sin necesidad de autenticación adicional .
Inicio de sesión único de Active Directory funciona por AD de la emisión de una billete cuando un usuario inicia sesión en el dominio. El billete representa todo lo que el usuario puede hacer. Después de iniciar sesión en un principio, todas las demás actividades de autenticación son manejados automáticamente por el billete.
Por supuesto, para inicio de sesión único para trabajar para clientes Mac en una red de Active Directory, inicio de sesión único deben primero ser implementadas en Active Directory.
Para implementar Kerberos y SSO para clientes Mac en un dominio de Active Directory, siga estos pasos:
Server Admin Abrir.
Si es necesario, conecte a su servidor X Mac OS eligiendo Servidor-Connect e introduciendo su nombre de usuario administrador del servidor y la contraseña.
Haga clic en el triángulo situado junto al nombre del servidor y seleccione Open Directory.
Haga clic en el icono Configuración en la barra de herramientas.
Haga clic en el botón Kerberizar.
El cuadro de diálogo Maestro Open Directory Kerberizar abre y solicita autenticación. La credencial que introduzca debe tener derechos de administrador sobre el dominio Kerberos. Póngase en contacto con el administrador de Active Directory para obtener los derechos necesarios.
¡Eso es!
Prueba de que la sesión único funciona correctamente accediendo como usuario y tratar de acceder a un recurso al que el usuario tiene permiso que está gestionado por Active Directory. En un despliegue de trabajo, se concede el acceso sin necesidad de volver a autenticarse.
-
Componentes de Active Directory en Windows Server 2008 -
Opciones avanzadas para la integración de Active Directory en el servidor de león - Compruebe la configuración del servidor DNS antes de león despliegue directorio abierta
- Consideraciones para la implementación de abrir el directorio del servidor de león
- ¿Cómo se usa LDAP para la autenticación y autorización en el servidor de león
-
¿Cómo inicio de sesión único de autenticación funciona en servidor de león
Cómo autenticar mac os x en servidor de león En Mac OS X Lion Server, servicios de directorio también proporcionan la autenticación que permite a los usuarios acceder a otros servicios. Las cadenas principales de autenticación comunes de muchos directorios prevalentes son ligeros Directory…
Cómo enlazar mac os x clientes a un dominio compartido Usted comparte el directorio mediante la creación de un enlace entre el cliente y el dominio Open Directory en Lion Server. Unión crea una conexión entre el servidor y el cliente, lo que permite al cliente para leer la base de datos LDAP, envía…
Cómo enlazar a un directorio existente utilizando administrador del servidor de león En lugar de hospedaje Open Directory en su servidor, usted puede tener Lion Server unirse a un dominio de directorio existente que existe en otro servidor. Se llama Unión el servidor al dominio de directorio. Además de usar la aplicación Servidor…
Cómo enlazar el servidor de león para el directorio activo Para integrar un servidor de león en un entorno de Active Directory, se enlaza el servidor de León al dominio de Active Directory. Crear el vínculo entre el servidor Mac y Active Directory se llama bncontrar.Una vez que tenga la información…
Cómo crear un master directorio abierto con aplicación de servidor de león Si usted no eligió para crear o importar un maestro Open Directory durante la instalación inicial y configuración de Lion Server, puede crear un maestro de Open Directory con la aplicación Servidor.Abre la aplicación de servidor desde el Dock o…
¿Cómo crear una servidores de réplica de directorio abierto utilizando administrador del servidor de león Tener uno o más réplicas en la red del servidor Lion ayuda en gran medida a reducir la carga en cualquier servidor de un dominio y añade tranquilidad en caso de falla de un servidor. Una réplica Open Directory es esencialmente un clon del…
Cómo crear un master directorio abierto utilizando administrador del servidor de león Usted puede crear un maestro Open Directory utilizando Servidor de aplicaciones de León, pero no tendrá acceso a una serie de opciones que están disponibles en el servidor de administración de Lion Server. Siga estos pasos para crear un master…
Cómo determinar si el directorio de servidor de león es local o de red Antes de decidir sobre cualquier cosa sobre Open Directory, es necesario determinar qué Lion Server utiliza para almacenar las cuentas de usuario. En función de las decisiones que tomaste al instalar Lion Server, es posible que no usar un…
Cómo importar información de directorio con la aplicación de servidor de león Puede utilizar la aplicación Servidor de Mac OS X Lion Server para importar información desde otro directorio. Si elige esta opción en el Asistente del servidor durante la instalación, el servidor crea un maestro de Open Directory en su servidor…
Cómo administrar grupos de usuarios con gerente de grupo de trabajo del servidor de león Si está administrando los usuarios en un entorno de Active Directory, es necesario agregar los usuarios de Active Directory para el dominio de Lion Server Open Directory.Si lo hace, es necesario porque Active Directory gestiona los permisos y…
Cómo restaurar abrir el directorio utilizando administrador del servidor de león En el caso de que su dominio Open Directory en Lion Server se daña o se pierde registros de usuario, puede restaurar desde un archivo. El proceso es esencialmente el mismo que el proceso de copia de seguridad, pero a la inversa.Antes de restaurar…
El papel de servidor de León en un despliegue de directorio abierta Lion Server puede jugar diferentes papeles en Open Directory: un maestro, una réplica, o un relé. Otro papel de un servidor Mac puede tener es conectar simplemente, o bind, a un directorio. Al planificar su red, pensar que vamos a usar.Maestros…