Настройте OS X Lion Server - Отворете директория и мрежови потребители

by Том Нелсън

01 от 03

Настройте OS X Lion Server - Отворете директория и мрежови потребители

Мрежови потребители, както е посочено от земното кълбо до името на потребителя. С любезното съдействие на Coyote Moon, Inc.

OS X Lion Server включва поддръжка за Open Directory, услуга, която трябва да е на място и да работи за много други услуги на Lion, за да работи правилно. Ето защо едно от първите неща, които предлагам да направите с Lion Server, е да създадете администратор на Open Directory, да активирате услугата и, ако желаете, да добавите мрежови потребители и групи.

Ако се чудите какво е Open Directory и за какво се използва, прочетете нататък; в противен случай можете да прескочите на страница 2.

Отворете директорията

Open Directory е един от многото методи за предоставяне на директорски услуги. Може да сте чували за някои от другите, като Active Directory на Microsoft и LDAP (Lightweight Directory Access Protocol). Една директория съхранява и организира множество данни, които могат да бъдат използвани от устройствата.

Това е много проста дефиниция, така че нека разгледаме една обща употреба, която ще включва вашия Lion Server и група мрежови Mac. Това може да е домашна или малка бизнес мрежа; за този пример ще използваме домашна мрежа. Представете си, че имате Mac в кухнята, кабинета и вашата стая за забавления, както и преносим Mac, който се движи наоколо, когато е необходимо. Има трима души, които редовно използват Mac. Тъй като най-малкото домашните компютри обикновено се смятат за принадлежащи към конкретно лице, ще кажем, че Mac в изследването е Том, преносимият е Мери, Мак в кухнята е Моли, и забавлението Mac, което всеки използва, има обща потребителска сметка, наречена Забавления.

Ако Том трябва да използва преносимото устройство, Мери може да му позволи да използва акаунта си или сметка на гост, за да влезе в системата. Дори по-добре, преносимият може да има потребителски акаунти както за Том, така и за Мария, така че Том може да влезе със свои собствени акаунти. Проблемът е, че когато Том се запише в Мари Мак, дори със собствената си сметка, данните му не са там. Неговата поща, уеб маркери и други данни се съхраняват на неговия Mac в изследването. Том може да копира файловете, от които се нуждае, от своя Mac до Mac's, но файловете скоро ще бъдат остарели. Той може да използва услуга за синхронизиране, но дори и тогава може да се наложи да чака актуализации.

Потребители на мрежата

По-добро решение би било, ако Том може да влезе във всеки Mac в дома и да получи достъп до личните му данни. Мери и Моли харесват тази идея и те също искат.

Те могат да постигнат тази цел, като използват Open Directory за настройка на мрежови потребителски акаунти. Информацията за профила на потребителите на мрежата, включително потребителските имена, паролите и местоположението на домашната директория на потребителя, се съхранява на сървъра на Lion. Сега, когато Том, Мери или Моли влязат във всеки Mac в дома, информацията за тях се предоставя от Mac, който изпълнява услугата Open Directory. Тъй като домашната директория и всички лични данни вече могат да се съхраняват навсякъде, Том, Мери и Моли винаги имат достъп до имейлите си, браузърските си маркери и документите, от които са работили, от всеки Mac в къщата. Доста умен.

02 от 03

Конфигуриране на Open Directory на Lion Server

Създайте профил на администратор на Open Directory. С любезното съдействие на Coyote Moon, Inc.

Преди да можете да създавате и управлявате мрежови акаунти, трябва да активирате услугата Open Directory. За да направите това, трябва да създадете администраторски акаунт в Open Directory, да конфигурирате куп параметри на директорията, да конфигурирате търсещите низове ... добре, може да стане малко сложно. Всъщност, докато използвате Open Directory е доста лесно, настройването му винаги е било проблем за новите администратори на OS X Server, поне в предишни версии на OS X Server.

Lion Server обаче е създаден за лесна употреба както за крайните потребители, така и за администраторите. Все още можете да конфигурирате всички услуги, като използвате текстови файлове и по-старите инструменти за администриране на сървъри, но Lion ви дава възможност да използвате по-опростен подход и по този начин ще продължим.

Създаване на администратор на Open Directory

Започнете, като стартирате приложението Сървър , намиращ се в Приложения, Сървър.
Може да бъдете помолени да изберете Mac, в който се изпълнява Lion Server, който искате да използвате. Предполагаме, че Lion Server работи на Mac, който използвате в момента. Изберете Mac от списъка и щракнете върху Продължи.
Доставете името и паролата на администратора на Lion Server (това не са администраторите и паролите на Open Directory, които ще създадете малко). Кликнете върху бутона Свързване.
Ще се отвори приложението Сървър. Изберете "Управление на мрежовите профили" от менюто Управление.
Падащият лист ще ви посъветва, че сте на път да конфигурирате сървъра си като мрежова директория. Кликнете върху бутона Напред.
Ще бъдете помолени да предоставите информация за профила на администратора на новата директория. Ще използваме името по подразбиране за профила, което е diradmin. Въведете парола за профила и след това го въведете отново, за да го потвърдите. Кликнете върху бутона Напред.
Ще бъдете помолени да въведете информация за организацията. Това е името, което ще се показва на потребителите на мрежовите акаунти. Целта на името е да позволи на потребителите да идентифицират правилната услуга "Отворена директория" в мрежа, която изпълнява няколко услуги за директории. Не е нужно да се притесняваме за това в нашата домашна или малка бизнес мрежа, но все пак трябва да създадем полезно име. Между другото, искам да създам име, което няма интервали или специални символи. Това е само моето лично предпочитание, но също така може да направи по-лесни задачи по пътя.
Въведете името на организацията.
Въведете имейл адрес, свързан с администратора на указателя, така че сървърът да може да изпраща имейли за състоянието до този администратор. Кликнете върху Напред.
Процесът на настройка на директорията ще потвърди предоставената от вас информация. Ако е правилно, кликнете върху бутона Настройка; в противен случай кликнете върху бутона "Назад", за да направите корекции.

Помощникът за настройка на Open Directory ще свърши останалата част от работата, ще конфигурира цялата необходима информация за директорията, ще създаде пътища за търсене и т.н. Това е много по-лесно, отколкото преди, и вече не е изпълнено с опасност или най-малкото възможността за Open Директорията не работи правилно и изисква няколко часа за отстраняване на проблема.

03 от 03

Използване на мрежови профили - Свържете клиентите на операционна система OS X към сървъра на лъва

Кликнете върху бутона Присъединяване до Сървър за мрежови профили. С любезното съдействие на Coyote Moon, Inc.

В предишните стъпки обяснихме как можете да използвате Open Directory на сървър за дома или малък бизнес и ви показахме как да активирате услугата. Сега е време да свържете Mac-клиентите си към сървъра на лъва.

Обвързването е процесът на настройване на Mac, който изпълнява клиентската версия на OS X, за да погледне към сървъра ви за директни услуги. След като Mac е свързан със сървъра, можете да влезете с потребителско име и парола за мрежата и да имате достъп до всичките си данни за домашната папка, дори ако домашната ви папка не се намира на този Mac.

Свързване към сървър за мрежови профили

Можете да свържете различни версии на клиентите с операционна система OS X към вашия Lion Server. В този пример ще използваме клиент на лъв, но методът е почти същият, независимо от версията на OS X, която използвате. Може да откриете, че няколко имена са малко по-различни, но процесът трябва да е достатъчно близък, за да може да работи.

На клиента Mac:

Стартирайте системните предпочитания, като кликнете върху иконата Док или изберете Системни предпочитания от менюто на Apple.
В секцията Система кликнете върху иконата Потребители и групи (или иконата Accounts в по-ранните версии на OS X).
Кликнете върху иконата за заключване, намираща се в долния ляв ъгъл. При поискване въведете име и парола за администратор и след това кликнете върху бутона Отключване.
В левия панел на прозореца "Потребители и групи" кликнете върху елемента "Опции за влизане".
Използвайте падащото меню, за да зададете "Автоматично влизане" в "Изключено".
Кликнете върху бутона Присъединяване до Сървър за мрежови профили.
Лист ще падне, като ви казва да въведете адреса на сървър на Open Directory. Ще видите триъгълник за разкриване вляво от полето Адрес. Кликнете върху триъгълника за разкриване, изберете името на сървъра Lion от списъка и след това кликнете върху OK.
Лист ще падне, питайки дали искате да имате доверие на SSL (Secure Sockets Layer) сертификати, издадени от избрания сървър. Кликнете върху бутона Trust.
Ако все още не сте настроили сървъра си Lion да използва SSL , вероятно ще видите предупреждение, което ви казва, че сървърът не осигурява защитена връзка и попита дали искате да продължите. Не се притеснявайте за това предупреждение; можете да настроите SSL сертификати на сървъра си по-късно, ако имате нужда от тях. Кликнете върху бутона Напред.
Вашият Mac ще има достъп до сървъра, ще събере всички необходими данни, след което падащият лист ще изчезне. Ако всичко вървеше добре и трябваше да има, тогава ще видите зелена точка и името на вашия Lion Server, посочено точно след елемента Server Account Server.
Можете да затворите системните предпочитания за Mac.

Повторете стъпките в тази секция за всички допълнителни Mac, които искате да свържете със сървъра на лъва. Не забравяйте, че свързването на Mac към сървъра не ви пречи да използвате локални профили на този Mac; това просто означава, че можете да влезете и в акаунти в мрежата.

Това е за това ръководство за настройка на Open Directory на вашия Lion Server. Но преди да можете да използвате мрежовите профили, ще трябва да настроите потребители и групи на сървъра си. Ще включим това в следващото ръководство за създаване на вашия Lion Server.