Como criar um mestre de open directory usando administrador do servidor do leão
Você pode criar um mestre de Open Directory utilizando do Lion Server App, mas você não terá acesso a uma série de opções que estão disponíveis no Admin Server em Lion Server. Siga estes passos para criar um mestre de Open Directory e um domínio de diretório compartilhado usando Admin Server:
Abrir Admin Server no servidor que se tornará o mestre Open Directory e clique no servidor na coluna da esquerda.
Video: 885-2 Protect Our Home with L.O.V.E., Multi-subtitles
Clique no ícone Configurações na barra de ferramentas, clique na guia Serviços, marque a caixa de seleção Open Directory, e clique no botão Salvar.
Pule esta etapa se você anteriormente habilitado o serviço, e já está listado na lista expandida do servidor de serviços.
Clique Open Directory na lista de serviços expandiu e observar o status atual do serviço, clicando no ícone Visão geral.
Esta tela mostra o status dos serviços de diretório. Se um servidor ainda não foi configurado para um domínio Open Directory compartilhada, a primeira linha diz Standalone Directory, o que indica que somente um diretório local está disponível.
Clique no ícone Configurações na barra de ferramentas e, em seguida, clique na guia Geral.
Ao lado da função status: Diretório Standalone, clique no botão Alterar.
O Assistente Open Directory abre e orienta através da mudança de papel Open Directory do servidor. Você pode ver a tela inicial do Assistente Open Directory.
Escolha Configurar um Mestre Open Directory uma das três opções e clique no botão Continuar.
O Open Directory pode alertá-lo para um problema DNS se detectar um.
Ver e, opcionalmente, alterar o nome do diretório de administrador, nome curto, e ID de usuário e, em seguida, digite um clique por senha Continuar quando terminar.
O administrador do diretório é capaz de criar contas no diretório, modificar o diretório, adicionar e remover servidores de réplica, servindo como administrador Kerberos KDC, e muito mais. nome padrão do administrador do diretório e nome curto bom trabalho em qualquer domínio Open Directory. Para maior segurança - o que torna mais difícil para alguém adivinhar as credenciais do administrador - usar um nome exclusivo e um nome curto no seu servidor.
A configuração de nome padrão é Administrator Directory, o nome curto é diradmin, e a identificação do usuário é de 1000.
Defina o nome Realm Kerberos e caminho Base de pesquisa LDAP para o domínio compartilhado.
Por padrão, o Realm Kerberos e caixas de Base de pesquisa LDAP coincidir com o nome de host totalmente qualificado do servidor mestre. Usuários avançados podem precisar modificar essas configurações, mas para a maioria dos domínios, as opções padrão são perfeitamente aceitáveis. Você pode ver o reino e Base de pesquisa LDAP caixas corretas Kerberos, automaticamente povoadas, que correspondem ao servidor de master.example.com nome de anfitrião.
Quando caminho nome e pesquisa base do reino não correspondem hostname do seu servidor, é uma boa indicação de que algo está errado com suas configurações de DNS. Esta é a sua última oportunidade para resolver problemas de DNS antes de continuar com seu domínio compartilhado. Caso não o faça resultados tão prováveis em um domínio com um Kerberos quebrado ou LDAP, ou ambos.
Digite um nome de organização e administrador do endereço de e-mail na parte inferior da janela e, em seguida, clique no botão Continuar.
Confirme suas configurações até agora na tela final do Assistente Open Directory e, em seguida, clique no botão Continuar.
O Assistente Open Directory processa agora suas entradas e cria os recursos necessários no mestre Open Directory. O banco de dados LDAP, banco de dados de senha Server, e Kerberos KDC são criados, e seus apoiando processos de fundo são iniciados.
Clique no botão Concluído após o servidor foi configurado como um mestre Open Directory.
O Assistente Open Directory fecha, retornando para Admin Server. Parabéns - você criou com sucesso um diretório compartilhado.
Admin Server mostra agora: O Open Directory é: Open Mestre Directory, eo servidor LDAP, senha do servidor, e Kerberos estão todos correndo. Observe também o ponto verde ao lado de Open Directory na lista expandida de serviços.
