苹果Mac OS X 10.8.2.4魔术三angular形设置

我有我的魔术三angular非常重要的一部分 – 我绑定到AD＆OD的Mac OS X客户端可以使用域凭据login。 什么是不工作是共享从Mac服务器的文件夹到客户端。 当客户端使用Go – >连接到服务器，并指定smb：// mac-server / sharedfolder或afp：// mac-server / sharedfolder时，将提示用户input凭据，并且域凭据不起作用窗口拒绝）。 我已经尝试用域名前缀的用户名，但没有运气。

DNS工作正常，客户端可以同时parsingmac-server和AD域控制器

mac服务器的DSCONFIGAD如下：

mac-server:~ macadmin$ dsconfigad -show Active Directory Forest = campus.zzz.edu Active Directory Domain = campus.zzz.edu Computer Account = mac-server$ Advanced Options - User Experience Create mobile account at login = Disabled Require confirmation = Enabled Force home to startup disk = Enabled Mount home as sharepoint = Enabled Use Windows UNC path for home = Enabled Network protocol to be used = smb Default user Shell = /bin/bash Advanced Options - Mappings Mapping UID to attribute = not set Mapping user GID to attribute = not set Mapping group GID to attribute = not set Generate Kerberos authority = Enabled Advanced Options - Administrative Preferred Domain controller = not set Allowed admin groups = not set Authentication from any domain = Enabled Packet signing = allow Packet encryption = allow Password change interval = 14 Restrict Dynamic DNS updates = not set Namespace mode = domain mac-server:~ macadmin$ 

我的共享文件夹是这样configuration的：

• 定义用户策略的GPO正在被应用，尽pipe被链接到计算机OU（没有环回处理）
• 仅允许用户从Active Directory读取的权限
• 如何理解Windows 2003上的身份validation日志事件
• 到其他域的VPN导致本地域身份validation停止工作
• Win2k3文件服务器上的组权限（貌似）被忽略

有趣的是，客户端可以：*使用Active Directory凭证login*访问他们有权访问的其他networking资源（如我们的常规文件服务器），而不提示input凭据

客户端不能：*连接到mac-server文件共享。

客户端添加的AD＆OD：

我猜测，只有AD集成在我的魔术三angular形工作，但OD整合不是。 不幸的是，OpenDirectory似乎没有任何/很多的选项来摆弄Server.app。

在内置于server.app的日志查看器中，我在AFP日志中看到一个奇怪的错误：

 Jul 15 15:18:42 mac-server.campus.zzz.edu AppleFileServer[25005] <Info>: **** - - "SACL membership failure for user chalstead" 0 0 0 

我很乐意提供更多的细节。 我对这个SACL会员失败感到好奇，但不知道现在是不是一棵树。 我怀疑我错过了更基本的东西。