我们正在将所有的Mac从本地login迁移到OpenDirectorylogin,以确保一切安全,同时解决了Tiger服务器在AFP共享驱动器上的权限问题。
为了简化,我希望用户能够login到他们的OpenDirectory帐户,然后我希望AFP共享点使用他们刚刚login的凭据进行挂载。
首先,这是可能的(我认为是这样),其次我该怎么去做呢?
干杯,
戴夫
原则上很简单,您只需要pipe理用户login项目列表的首选项,并添加共享点。 在实践中,这有点奇怪,因为你需要从客户端(在服务器上,它只是一个本地文件夹,而不是networking共享)添加它。 您还需要决定如何应用此设置:可以将每个用户作为每个用户pipe理的首选项应用于每个用户,也可以将用户放入一个组中,然后将受pipe设置应用于该组。 通常情况下,群组选项容易维护 – 例如,当您添加新用户时,您可以将其放入群组中,而不必为其重新创build设置。
如果它要求input用户名和密码来装载共享,那么几乎告诉你Kerberos身份validation不起作用。 Kerberos在工作时非常灵活,但有点脆弱,尤其是在DNS设置不正确的情况下。