在Mac OS X服务器(10.5.7)环境中 – 我有一个用户在服务器上有一个networking主页,无法从我们的任何客户端Maclogin。
他们甚至不能本地login到主文件夹所在的服务器。 目录域中的其他用户可以login。我尝试使用WGM更改密码,并确保访问帐户可供用户使用。
有什么想法吗?
这几乎是一个开放目录authentication问题。 安装networking主目录的问题通常会在login成功并出现坞站和桌面后产生错误对话框。 摇晃的login窗口意味着PasswordServer不authentication用户。
这里有一些事情要尝试:
全球开放目录政策 – 在服务器Admin.app – >打开目录 – >设置 – >政策。 该帐户是否违反了这些政策?
用户打开目录策略 – 在Workgroup Manager.app中查找 – >select用户 – >高级 – >选项。 那里有什么解释为什么他们无法validation?
密码服务器日志 – 用户尝试login时应该看到的日志是/Library/Logs/PasswordService/ApplePasswordServer.Server.log 。
其他身份validation方法 – 您可以尝试通过让用户尝试连接到其他服务来解决问题。 您可以让他们从已login的其他计算机连接到AFP。或者在服务器上,您可以以pipe理员用户身份login,然后在terminal中键入kinit <username> 。 看看它是否接受用户的密码。
查看密码服务器数据库 – 作为开放目录主数据库上的pipe理员用户,执行sudo mkpassdb -dump并find有问题的用户。 findhex插槽ID,然后执行sudo mkpassdb -dump 0x42f0a7b01234758e00220189001231ff 。 仔细查看访问function ,看看是否有什么不妥。