ตั้งค่าเซิร์ฟเวอร์ OS X Lion Server - เปิด Directory และ Network Users

01 จาก 03

ตั้งค่าเซิร์ฟเวอร์ OS X Lion Server - เปิด Directory และ Network Users

OS X Lion Server รวมถึงการสนับสนุน Open Directory ซึ่งเป็นบริการที่ต้องใช้งานอยู่และใช้งานได้กับบริการ Lion อื่น ๆ เพื่อให้สามารถทำงานได้อย่างถูกต้อง นั่นเป็นเหตุผลหนึ่งในสิ่งแรกที่ผมแนะนำให้คุณทำกับ Lion Server คือการสร้างผู้ดูแลระบบ Open Directory เปิดใช้งานบริการและหากต้องการให้เพิ่มผู้ใช้และกลุ่มเครือข่าย

หากคุณสงสัยว่า Open Directory คืออะไรและสิ่งที่ใช้สำหรับอ่านต่อ หรือคุณสามารถข้ามไปที่หน้า 2

เปิด Directory

Open Directory เป็นหนึ่งในหลายวิธีในการให้บริการไดเรกทอรี คุณอาจเคยได้ยินชื่ออื่น ๆ เช่น Active Directory ของ Microsoft และ LDAP (Lightweight Directory Access Protocol) บริการไดเรกทอรีจะจัดเก็บและจัดชุดข้อมูลที่สามารถใช้งานโดยอุปกรณ์ได้

นี่เป็นคำจำกัดความที่เรียบง่ายดังนั้นเรามาดูการใช้กันโดยทั่วไปซึ่งจะเกี่ยวข้องกับ Lion Server ของคุณและกลุ่ม Macs ที่ใช้ระบบเครือข่าย นี่อาจเป็นเครือข่ายธุรกิจในบ้านหรือธุรกิจขนาดเล็ก ตัวอย่างเช่นเราจะใช้เครือข่ายภายในบ้าน ลองนึกภาพคุณมี Macs ในห้องครัวการศึกษาและห้องบันเทิงของคุณรวมทั้ง Mac แบบพกพาที่เคลื่อนที่ไปตามที่ต้องการ มีบุคคลสามคนที่ใช้ Mac เป็นประจำ เนื่องจากคอมพิวเตอร์ในบ้านอย่างน้อยก็มักจะคิดว่าเป็นของแต่ละบุคคลเราจะพูดว่า Mac ในการศึกษาคือ Tom's แบบพกพาคือ Mary's Mac ในห้องครัวเป็นของ Molly และ Mac บันเทิงซึ่งทุกคน ใช้มีบัญชีผู้ใช้ทั่วไปที่เรียกว่า Entertainment

ถ้า Tom ต้องการใช้อุปกรณ์แบบพกพา Mary อาจอนุญาตให้เขาใช้บัญชีหรือบัญชีผู้เยี่ยมชมของเขาเพื่อเข้าสู่ระบบยิ่งดียิ่งขึ้นเครื่องพกพาอาจมี บัญชีผู้ใช้ สำหรับทั้ง Tom และ Mary ดังนั้น Tom สามารถเข้าสู่ระบบด้วยบัญชีของตัวเองได้ ปัญหาคือเมื่อ Tom ล็อกอินเข้า Mac ของ Mary แม้จะมีบัญชีของตัวเองข้อมูลของเขาไม่มีอยู่ อีเมลบุ๊กมาร์กและข้อมูลอื่น ๆ ของเขาถูกจัดเก็บไว้ใน Mac ในการศึกษา Tom สามารถคัดลอกไฟล์ที่เขาต้องการจาก Mac ไปยัง Mac ของ Mary แต่ไฟล์จะเร็วเกินไป เขาสามารถใช้บริการซิงค์ได้ แต่ถึงกระนั้นเขาอาจต้องรอการอัปเดต

ผู้ใช้เครือข่าย

ทางออกที่ดีกว่าคือทอมสามารถเข้าสู่ระบบ Mac ในบ้านและเข้าถึงข้อมูลส่วนบุคคลของเขาได้ Mary และ Molly ชอบความคิดนี้และพวกเขาต้องการในเรื่องนี้เช่นกัน

พวกเขาสามารถบรรลุเป้าหมายนี้ได้โดยใช้ Open Directory เพื่อตั้งค่าบัญชีผู้ใช้แบบเครือข่าย ข้อมูลบัญชีผู้ใช้เครือข่ายรวมถึงชื่อผู้ใช้รหัสผ่านและตำแหน่งของไดเรกทอรีบ้านของผู้ใช้จะถูกเก็บไว้ใน Lion Server ตอนนี้เมื่อ Tom, Mary หรือ Molly ลงชื่อเข้าใช้ Mac ในบ้านข้อมูลบัญชีของตนจะได้รับจาก Mac ที่ใช้บริการ Open Directory เนื่องจากไดเร็กทอรีบ้านและข้อมูลส่วนบุคคลทั้งหมดสามารถเก็บไว้ได้ทุกที่ทอมแมรี่และมอลลี่มักมีสิทธิ์เข้าถึงอีเมลบุ๊กมาร์กของเบราเซอร์และเอกสารที่พวกเขากำลังทำอยู่จากเครื่อง Mac ทุกเครื่องในบ้าน สวยดี

02 จาก 03

กำหนดค่า Open Directory บน Lion Server

ก่อนที่คุณจะสามารถสร้างและจัดการบัญชีเครือข่ายคุณต้องเปิดใช้งานบริการ Open Directory เมื่อต้องการทำเช่นนี้คุณต้องสร้างบัญชีผู้ดูแลระบบ Open Directory กำหนดพวงของพารามิเตอร์ไดเรกทอรีกำหนดค่าสตริงการค้นหา ... ดีจะได้รับบิตซับซ้อน ในความเป็นจริงในขณะที่ใช้ Open Directory เป็นเรื่องง่ายสวยการตั้งค่านี้เป็นปัญหาสำหรับผู้ดูแลระบบ OS X Server คนใหม่อย่างน้อยใน OS X เวอร์ชันก่อนหน้า

Lion Server ได้รับการออกแบบเพื่อความสะดวกในการใช้งานสำหรับทั้งผู้ใช้และผู้ดูแลระบบ คุณยังคงสามารถตั้งค่าบริการทั้งหมดโดยใช้ไฟล์ข้อความและเครื่องมือดูแลระบบเซิร์ฟเวอร์เก่า แต่ Lion จะให้คุณเลือกใช้วิธีที่ง่ายกว่าและนั่นคือวิธีที่เราจะดำเนินการต่อ

สร้างผู้ดูแลระบบ Open Directory

1. เริ่มต้นด้วยการเปิดตัว แอปพลิเคชันเซิร์ฟเวอร์ ซึ่งอยู่ที่แอพพลิเคชันเซิร์ฟเวอร์
2. คุณอาจได้รับการขอให้เลือก Mac ที่รัน Lion Server ที่คุณต้องการใช้ เราจะสมมติว่าเซิร์ฟเวอร์ Lion กำลังทำงานอยู่ใน Mac ที่คุณใช้อยู่ เลือก Mac จากรายการและคลิก Continue
3. ใส่ชื่อผู้ดูแลเซิร์ฟเวอร์ Lion และรหัสผ่าน (ไม่ใช่ผู้ดูแลระบบ Open Directory และรหัสผ่านที่คุณจะสร้างในแบบบิต) คลิกที่ปุ่ม Connect
4. แอปเซิร์ฟเวอร์จะเปิดขึ้น เลือก "จัดการบัญชีเครือข่าย" จากเมนูจัดการ
5. แผ่นงานแบบเลื่อนลงจะแจ้งให้คุณทราบว่าคุณกำลังกำหนดค่าเซิร์ฟเวอร์ของคุณเป็นไดเรกทอรีเครือข่าย คลิกที่ปุ่ม Next
6. ระบบจะขอให้คุณระบุข้อมูลบัญชีสำหรับผู้ดูแลระบบไดเรกทอรีรายใหม่ เราจะใช้ชื่อบัญชีเริ่มต้นซึ่งเป็น diradmin ป้อนรหัสผ่านสำหรับบัญชีแล้วป้อนรหัสผ่านอีกครั้งเพื่อยืนยัน คลิกที่ปุ่ม Next
7. ระบบจะขอให้คุณป้อนข้อมูลองค์กร นี่คือชื่อที่จะแสดงต่อผู้ใช้บัญชีเครือข่าย วัตถุประสงค์ของชื่อคือเพื่อให้ผู้ใช้สามารถระบุบริการ Open Directory ที่ถูกต้องบนเครือข่ายที่ใช้บริการไดเรกทอรีหลาย เราไม่จำเป็นต้องกังวลเกี่ยวกับเรื่องนี้ที่บ้านหรือเครือข่ายธุรกิจขนาดเล็ก แต่เรายังควรสร้างชื่อที่มีประโยชน์ โดยวิธีการที่ฉันต้องการจะสร้างชื่อที่ไม่มีช่องว่างหรือตัวอักษรพิเศษ นี่เป็นเพียงความชอบส่วนตัวของฉันเอง แต่ก็ยังทำให้งานด้านการบริหารขั้นสูงง่ายขึ้น
8. ป้อนชื่อขององค์กร
9. ป้อนที่อยู่อีเมลที่เชื่อมโยงกับผู้ดูแลระบบไดเรกทอรีเพื่อให้เซิร์ฟเวอร์สามารถส่งอีเมลสถานะไปยังผู้ดูแลระบบรายนั้นได้ คลิกถัดไป
10. ขั้นตอนการตั้งค่าไดเรกทอรีจะยืนยันข้อมูลที่คุณระบุ หากถูกต้องคลิกที่ปุ่มตั้งค่า หรือคลิกปุ่มย้อนกลับเพื่อทำการแก้ไขใด ๆ

ผู้ช่วย Open Directory Directory จะทำส่วนที่เหลือของงานการกำหนดค่าข้อมูลไดเรกทอรีทั้งหมดที่จำเป็นการสร้างเส้นทางการค้นหา ฯลฯ ซึ่งง่ายกว่าที่เคยเป็นและไม่เต็มไปด้วยอันตรายหรืออย่างน้อยความเป็นไปได้ของ Open ไดเรกทอรีไม่ทำงานอย่างถูกต้องและต้องใช้เวลาสักครู่เพื่อแก้ไขปัญหา

03 จาก 03

การใช้บัญชีเครือข่าย - ผูกไคลเอ็นต์ OS X กับเซิร์ฟเวอร์ Lion ของคุณ

ในขั้นตอนก่อนหน้านี้เราได้อธิบายวิธีที่คุณสามารถใช้ Open Directory บนเซิร์ฟเวอร์ภายในบ้านหรือเซิร์ฟเวอร์ธุรกิจขนาดเล็กและเราได้แสดงวิธีการเปิดใช้งานบริการ ตอนนี้ก็ถึงเวลาที่จะผูก Mac เครื่องลูกข่ายของคุณกับ Lion Server ของคุณ

การผูกเป็นกระบวนการของการตั้งค่า Mac ที่เรียกใช้ OS X เวอร์ชันไคลเอ็นต์เพื่อดูเซิร์ฟเวอร์ของคุณสำหรับบริการไดเรกทอรี เมื่อ Mac ถูกผูกไว้กับเซิร์ฟเวอร์คุณสามารถเข้าสู่ระบบโดยใช้ชื่อผู้ใช้และรหัสผ่านเครือข่ายและเข้าถึงข้อมูลโฟลเดอร์บ้านทั้งหมดแม้ว่าโฟลเดอร์บ้านของคุณจะไม่อยู่ใน Mac ก็ตาม

การเชื่อมต่อกับเซิร์ฟเวอร์บัญชีเครือข่าย

คุณสามารถผูกไคลเอ็นต์ OS X เวอร์ชันต่างๆกับ Lion Server ของคุณได้ เราจะใช้ไคลเอ็นต์ Lion ในตัวอย่างนี้ แต่วิธีการนี้ไม่เกี่ยวกับเวอร์ชัน OS X ที่คุณใช้อยู่ คุณอาจพบว่าชื่อบางส่วนมีความแตกต่างกันเล็กน้อย แต่กระบวนการนี้ควรใกล้เคียงพอที่จะทำให้การทำงานเป็นไปได้

ในเครื่องไคลเอ็นต์ Mac:

1. เปิดใช้งานการตั้งค่าระบบโดยคลิกไอคอน Dock หรือเลือก System Preferences จากเมนู Apple
2. ในส่วนระบบคลิกไอคอนผู้ใช้และกลุ่ม (หรือไอคอนบัญชีใน OS X เวอร์ชันก่อนหน้า)
3. คลิกไอคอนล็อกที่มุมล่างซ้าย เมื่อได้รับการร้องขอให้ระบุชื่อผู้ดูแลระบบและรหัสผ่านจากนั้นคลิกปุ่มปลดล็อก
4. ในบานหน้าต่างด้านซ้ายของหน้าต่างผู้ใช้และกลุ่มให้คลิกรายการตัวเลือกการล็อกอิน
5. ใช้เมนูแบบเลื่อนลงเพื่อตั้งค่าการเข้าสู่ระบบอัตโนมัติเป็น "ปิด"
6. คลิกปุ่มเข้าร่วมที่อยู่ถัดจากเซิร์ฟเวอร์บัญชีเครือข่าย
7. แผ่นงานจะเลื่อนลงบอกให้คุณป้อนที่อยู่ของเซิร์ฟเวอร์ Open Directory นอกจากนี้คุณจะเห็นรูปสามเหลี่ยมที่เปิดเผยทางด้านซ้ายของฟิลด์ที่อยู่ คลิกสามเหลี่ยมที่เปิดเผยข้อมูลเลือกชื่อเซิร์ฟเวอร์ Lion ของคุณจากรายการแล้วคลิกตกลง
8. แผ่นงานจะเลื่อนลงถามว่าคุณต้องการเชื่อถือใบรับรอง SSL (Secure Sockets Layer) ที่ออกโดยเซิร์ฟเวอร์ที่เลือก คลิกปุ่ม Trust
9. หากคุณยังไม่ได้ติดตั้ง Lion Server เพื่อใช้ SSL คุณอาจจะเห็นคำเตือนแจ้งว่าเซิร์ฟเวอร์ไม่ได้ให้การเชื่อมต่อที่ปลอดภัยและถามว่าคุณต้องการดำเนินการต่อหรือไม่ อย่ากังวลกับคำเตือนนี้ คุณสามารถตั้งค่าใบรับรอง SSL บนเซิร์ฟเวอร์ของคุณในภายหลังหากคุณต้องการใช้ คลิกปุ่มดำเนินการต่อ
10. Mac ของคุณจะเข้าถึงเซิร์ฟเวอร์เก็บข้อมูลที่จำเป็นและจากนั้นแผ่นแบบหล่นลงจะหายไป ถ้าทุกอย่างเข้ากันดีและควรมีแล้วคุณจะเห็นจุดสีเขียวและชื่อเซิร์ฟเวอร์ Lion ของคุณที่แสดงรายการอยู่หลังรายการเซิร์ฟเวอร์บัญชีเครือข่าย
11. คุณสามารถปิดการกำหนดลักษณะระบบของ Mac ได้

ทำซ้ำขั้นตอนในส่วนนี้สำหรับเครื่องอื่น ๆ ที่คุณต้องการผูกกับเซิร์ฟเวอร์ Lion ของคุณ โปรดจำไว้ว่าการผูก Mac กับเซิร์ฟเวอร์ไม่ได้ทำให้คุณไม่สามารถใช้บัญชีในระบบใน Mac ได้ ก็หมายความว่าคุณยังสามารถเข้าสู่ระบบด้วยบัญชีเครือข่าย

นี่เป็นคำแนะนำในการตั้งค่า Open Directory บน Lion Server ของคุณ แต่ก่อนที่คุณจะสามารถใช้บัญชีเครือข่ายได้จริงคุณจะต้องตั้งค่า ผู้ใช้และกลุ่มต่างๆ บนเซิร์ฟเวอร์ของคุณ เราจะกล่าวถึงในคู่มือถัดไปในการตั้งค่า Lion Server ของคุณ