我们的OSX服务器4 Yosemity 10.10被绑定到一个不相关的用户“操作员”存在的AD。 据报道，OSX服务器尝试使用没有正确密码的帐户“操作员”，并且此操作会locking有效的AD帐户“操作员”。
OSX服务器中的哪个服务需要作为用户“运营商”进行身份validation？
operator是一个至less在OS X 10.10.5上的gid=5的系统组，你可以通过运行：
dscacheutil -q group |grep -A2 "name: operator"
哪一个应该在非AD链接系统上产生这个输出：
name: operator password: * gid: 5 -- name: operator password: * gid: 5
我知道，显示的组名不是用户，但这是我认为正确的方向的开始。 我正在弄清楚这个小组是用来做什么的，并且在我弄明白的时候会更新答案。
我知道使用LDAP可以覆盖某些本地用户和组的设置，例如%wheel组通常是gid=10 。 应该可以对operator用户和/或与AD组进行类似的operator ，但我不确定在服务器和主机上需要什么特定的configuration。
在这个答案中，我能够为operator用户find更多的信息和历史背景。 我仍然试图解决，如果用户被积极使用或已被弃用，但仍包括在内。