为OpenDirectory用户自动分配AFP (Mac )

Question

我们将我们所有的Mac从本地登录转移到OpenDirectory登录，以确保所有的安全，并解决我们与老虎服务器错误权限在法新社共享驱动器上的问题。

为了缩短它，我希望用户能够登录到他们的OpenDirectory帐户，然后我希望法新社共享点挂载使用他们刚刚登录的凭据。

第一，这有可能(我假设是这样)，第二，我该如何去做呢？

干杯,

戴夫

Answer 1

原则上很简单，您只需要管理用户登录项列表的首选项，并将共享点添加到其中。实际上，这有点奇怪，因为您需要从客户端添加它(在服务器上，它只是一个本地文件夹，而不是网络共享)。您还需要决定如何应用此设置:您可以将其作为每个用户的托管首选项应用于每个用户，或者将用户放在一个组中并将托管设置应用到组中。group选项通常更容易维护--例如，当您添加一个新用户时，您可以将它们放到组中，而不必为它们重新创建设置。

1. 将Workgroup从服务器复制到其中一个客户端(或将其放入密钥链驱动器，并将密钥链驱动器插入客户端)
2. 在客户端上，手动挂载服务器共享点。
3. 在客户端上运行Workgroup，告诉它连接到服务器，并作为目录管理员进行身份验证
4. 在WGM工具栏中选择首选项
5. 选择要将首选项设置应用到的用户(S)或组。
6. 单击WGM窗口右侧的“登录”图标
7. 选择Items选项卡
8. 如果希望用户能够更改此设置，请选择“管理:一次”，如果希望锁定设置，则选择“始终保持”。
9. 单击+按钮，选择已挂载的网络共享点，然后单击Add
10. 单击“立即应用”，然后完成
11. 退出WGM，退出，并作为应用该设置的用户之一重新登录。共享应该使用用户的凭据自动挂载。

如果它请求一个用户名和密码来挂载共享，这很大程度上告诉您Kerberos身份验证不起作用。Kerberos在工作时非常灵活，但是有点脆弱，特别是当DNS设置不太正确的时候。