OS X Lion Server instellen - Open Directory- en netwerkgebruikers
OS X Lion Server bevat ondersteuning voor Open Directory, een service die moet zijn geïnstalleerd en waarop vele andere Lion-services correct kunnen werken. Daarom is een van de eerste dingen die ik u voorstel met Lion Server te doen, een Open Directory-beheerder aan te maken, de service in te schakelen en, indien u dat wenst, netwerkgebruikers en groepen toe te voegen.
Als je je afvraagt wat Open Directory is en waarvoor het wordt gebruikt, lees dan verder; anders kunt u naar pagina 2 gaan.
Open Directory
Open Directory is een van de vele methoden voor het aanbieden van directoryservices. U hebt misschien wel gehoord van sommige anderen, zoals Microsoft Active Directory en LDAP (Lightweight Directory Access Protocol). Een directoryservice slaat gegevenssets op en organiseert deze die vervolgens door apparaten kunnen worden gebruikt.
Dat is een heel eenvoudige definitie, dus laten we eens kijken naar een algemeen gebruik waarbij uw Lion Server en een groep genetwerkte Macs betrokken zijn. Dit kan een netwerk voor thuis of voor kleine bedrijven zijn; voor dit voorbeeld gebruiken we een thuisnetwerk. Stel je voor dat je Macs hebt in de keuken, de studeerkamer en je ontspanningsruimte, evenals een draagbare Mac die zich verplaatst als dat nodig is. Er zijn drie personen die regelmatig de Macs gebruiken. Aangezien thuiscomputers in ieder geval meestal worden beschouwd als behorend tot een bepaald individu, zullen we zeggen dat de Mac in het onderzoek Tom's is, het draagbare is Mary's, de Mac in de keuken is van Molly, en de entertainment-Mac, die iedereen gebruikt, heeft een gemeenschappelijke gebruikersaccount met de naam Entertainment.
Als Tom de draagbare computer moet gebruiken, kan Mary hem via haar account of een gastaccount laten inloggen. Sterker nog, de draagbare computer heeft mogelijk gebruikersaccounts voor zowel Tom als Mary, dus Tom kan inloggen met zijn eigen account. Het probleem is dat wanneer Tom inlogt op Mary's Mac, zelfs met zijn eigen account, zijn gegevens er niet zijn. Zijn e-mail, webbladwijzers en andere gegevens worden in zijn onderzoek op zijn Mac opgeslagen. Tom kan de bestanden die hij nodig heeft kopiëren van zijn Mac naar Mary's Mac, maar de bestanden zullen binnenkort verouderd zijn. Hij kan een synchronisatieservice gebruiken, maar zelfs dan moet hij mogelijk wachten op updates.
Netwerkgebruikers
Een betere oplossing zou zijn als Tom kon inloggen op elke Mac in het huis en toegang had tot zijn persoonlijke gegevens. Mary en Molly houden van dit idee, en ze willen het ook.
Ze kunnen dit doel bereiken door Open Directory te gebruiken om netwerkgebaseerde gebruikersaccounts in te stellen. Accountgegevens voor netwerkgebruikers, inclusief gebruikersnamen, wachtwoorden en de locatie van de basismap van de gebruiker, worden opgeslagen op de Lion Server. Wanneer Tom, Mary of Molly zich nu aanmelden bij een Mac in huis, wordt hun accountinformatie geleverd door de Mac die de Open Directory-service uitvoert. Omdat de homedirectory en alle persoonlijke gegevens nu overal kunnen worden opgeslagen, hebben Tom, Mary en Molly altijd toegang tot hun e-mail, browserbladwijzers en de documenten waar ze aan gewerkt hebben, vanaf elke Mac in huis. Behoorlijk handig.
Lees hieronder verder
02 van 03Configureer Open Directory op Lion Server
Voordat u netwerkaccounts kunt maken en beheren, moet u de Open Directory-service inschakelen. Hiertoe moet u een Open Directory-beheerdersaccount maken, een aantal directoryparameters configureren, zoekreeksen configureren … het kan een beetje ingewikkeld worden. In feite was het gebruik van Open Directory vrij eenvoudig, maar het instellen ervan was altijd een probleemplek voor nieuwe OS X Server-beheerders, althans in eerdere versies van OS X Server.
Lion Server is echter ontworpen voor gebruiksgemak voor zowel eindgebruikers als beheerders. U kunt nog steeds alle services instellen met behulp van tekstbestanden en de oudere serverbeheertools, maar Lion biedt u de mogelijkheid om een eenvoudigere aanpak te gebruiken, en zo gaan we verder.
Maak een Open Directory-beheerder aan
- Begin met het starten van de Server-app, die zich bevindt op Applications, Server.
- Mogelijk wordt u gevraagd om de Mac te kiezen waarop de Lion Server wordt uitgevoerd die u wilt gebruiken. We gaan ervan uit dat Lion Server wordt uitgevoerd op de Mac die u op dit moment gebruikt. Selecteer de Mac in de lijst en klik op Doorgaan.
- Geef de Lion Server-beheerdersnaam en -wachtwoord op (dit zijn niet de Open Directory-beheerderswachtwoorden en het wachtwoord dat u een beetje maakt). Klik op de knop Verbinden.
- De Server-app wordt geopend. Selecteer "Beheer netwerkaccounts" in het menu Beheren.
- Een vervolgkeuzelijst zal u adviseren dat u op het punt staat om uw server als een netwerkdirectory te configureren. Klik op de knop Volgende.
- U wordt gevraagd om accountinformatie voor de nieuwe directorybeheerder. We gebruiken de standaard accountnaam, diradmin. Voer een wachtwoord voor het account in en voer het opnieuw in om het te verifiëren. Klik op de knop Volgende.
- U wordt gevraagd om informatie over de organisatie in te voeren. Dit is de naam die wordt weergegeven aan gebruikers van het netwerkaccount. Het doel van de naam is om gebruikers in staat te stellen de juiste Open Directory-service te identificeren op een netwerk waarop meerdere directoryservices worden uitgevoerd. Daar hoeven we ons geen zorgen over te maken in ons thuis- of kleine bedrijfsnetwerk, maar we moeten toch een nuttige naam creëren. Trouwens, ik maak graag een naam zonder spaties of speciale tekens. Dat is gewoon mijn eigen persoonlijke voorkeur, maar het kan ook alle geavanceerde administratieve taken op de weg gemakkelijker maken.
- Voer de naam van de organisatie in.
- Voer een e-mailadres in dat is gekoppeld aan de directorybeheerder, zodat de server status-e-mails naar die beheerder kan verzenden. Klik volgende.
- Het installatieproces van de directory bevestigt de informatie die u heeft verstrekt. Als het correct is, klik dan op de knop Instellen; Klik anders op de knop Terug om eventuele correcties aan te brengen.
De Setup Assistent van Open Directory doet de rest van het werk, configureert alle benodigde directory-informatie, maakt zoekpaden, enz. Dat is een stuk eenvoudiger dan het was en niet langer vol gevaren, of op zijn minst de mogelijkheid van Open Directory werkt niet correct en heeft enkele uren nodig om het probleem op te lossen.
Lees hieronder verder
03 of 03Gebruik netwerkaccounts - Bind OS X-clients aan uw Lion Server
In vorige stappen hebben we uitgelegd hoe u Open Directory kunt gebruiken op een thuis- of kleine bedrijfsserver en hebben we u laten zien hoe u de service kunt inschakelen. Nu is het tijd om uw client-Macs aan uw Lion Server te binden.
Binden is het proces van het instellen van Macs waarop de clientversie van OS X draait om naar uw server te zoeken voor directoryservices. Zodra een Mac aan de server is gebonden, kunt u inloggen met een netwerknaam en -wachtwoord en hebt u toegang tot al uw thuismapgegevens, zelfs als uw thuismap zich niet op die Mac bevindt.
Verbinding maken met een netwerkaccountserver
U kunt verschillende versies van OS X-clients aan uw Lion Server binden. We gaan in dit voorbeeld een Lion-client gebruiken, maar de methode is ongeveer hetzelfde, ongeacht de versie van OS X die u gebruikt. U zult merken dat een paar namen enigszins verschillen, maar het proces moet dichtbij genoeg zijn om het te laten werken.
Op de client Mac:
- Start Systeemvoorkeuren door op het Dock-pictogram te klikken of Systeemvoorkeuren te selecteren in het Apple-menu.
- Klik in het gedeelte Systeem op het pictogram Gebruikers en groepen (of op het pictogram Accounts in eerdere versies van OS X).
- Klik op het hangslotsymbool in de linkerbenedenhoek. Geef desgevraagd een beheerdersnaam en -wachtwoord op en klik vervolgens op de knop Ontgrendelen.
- Klik in het linkerdeelvenster van het venster Gebruikers en groepen op het item Aanmeldopties.
- Gebruik het vervolgkeuzemenu om Automatische aanmelding in te stellen op "Uit".
- Klik op de knop Samenvoegen naast Netwerkaccountserver.
- Er verschijnt een blad met de melding dat u het adres van een Open Directory-server moet invoeren. U ziet ook een ontsluitingsdriehoek links van het veld Adres. Klik op de openvouwdriehoek, selecteer de naam van uw Lion Server in de lijst en klik vervolgens op OK.
- Er verschijnt een blad met de vraag of u de SSL-certificaten (Secure Sockets Layer) wilt vertrouwen die zijn uitgegeven door de geselecteerde server. Klik op de knop Vertrouwen.
- Als u uw Lion Server nog niet hebt ingesteld om SSL te gebruiken, ziet u waarschijnlijk een waarschuwing dat de server geen beveiligde verbinding biedt en u vraagt of u wilt doorgaan. Maak je geen zorgen over deze waarschuwing; u kunt op een later tijdstip SSL-certificaten instellen op uw server als u daar behoefte aan heeft. Klik op de knop Doorgaan.
- Uw Mac krijgt toegang tot de server, verzamelt de benodigde gegevens en de vervolgkeuzelijst verdwijnt. Als alles goed is gegaan, en het zou moeten, dan ziet u een groene stip en de naam van uw Lion Server vermeld net na het item van de Network Account Server.
- Je kunt de systeemvoorkeuren van je Mac sluiten.
Herhaal de stappen in dit gedeelte voor alle extra Macs die u aan uw Lion Server wilt binden. Onthoud dat het binden van een Mac aan de server niet belet dat je lokale accounts op die Mac gebruikt; het betekent alleen dat u ook kunt inloggen met netwerkaccounts.
Dat is het voor deze handleiding voor het instellen van Open Directory op uw Lion Server. Maar voordat u de netwerkaccounts daadwerkelijk kunt gebruiken, moet u gebruikers en groepen instellen op uw server. We zullen dat behandelen in de volgende gids voor het opzetten van uw Lion Server.
