Hitelesített összekötés beállítása egy LDAP-címtárszerverhez a Mac Címtár segédprogramjában
A Címtársegédprogram segítségével hitelesített kötést hozhat létre egy számítógép és egy olyan LDAP-címtár között, amely támogatja a hitelesített kötést. A kötést kölcsönösen hitelesíti a hitelesített számítógéprekord, amely a hitelesített kötés létrehozása során jön létre a címtárban.
Nem konfigurálhat számítógépet úgy, hogy DHCP által szolgáltatott LDAP-címtárral használjon megbízható LDAP-kötést. A hitelesített LDAP-kötések eredendően statikusak, míg a DHCP által szolgáltatott LDAP-címtárak dinamikusak.
A Mac Címtár segédprogramjában
kattintson a Szolgáltatások lehetőségre.Kattintson a lakat ikonra.
Írja be egy adminisztrátor felhasználónevét és jelszavát, majd kattintson a Konfiguráció módosítása gombra (vagy használja a Touch ID-t).
Válassza az LDAPv3 lehetőséget, majd kattintson a „Kijelölt szolgáltatás beállításainak szerkesztése” gombra
.Ha a szerverkonfigurációk listája rejtve van, kattintson a Beállítások megjelenítése elem mellett található tartalomháromszögre.
Jelöljön ki egy kiszolgálókonfigurációt, majd kattintson a Szerkesztés elemre.
Számos beállítási lehetőség jelenik meg, köztük a Kötés gomb is (csak ha az LDAP-címtár támogatja a megbízható kötést).
Kattintson a Kötés gombra, adja meg a következő hitelesítő adatokat, majd kattintson az OK gombra.
Adja meg a számítógép nevét, és az LDAP-címtár doménadminisztrátorának nevét és jelszavát. A számítógép nevét nem használhatja más számítógép hitelesített kötéshez vagy egyéb hálózati szolgáltatásokhoz.
Ellenőrizze a számítógép nevét.
Ha egy üzenet arra figyelmezteti, hogy valamelyik számítógéprekord már létezik, a Mégsem gombra kattintva lépjen vissza, és változtassa meg a számítógép nevét, vagy a Felülírás gombra kattintva cserélje le a meglévő számítógéprekordot.
Elképzelhető, hogy a meglévő számítógéprekord már használaton kívül van, vagy egy másik számítógéphez tartozik. Mielőtt lecserél egy meglévő számítógéprekordot, értesítse az LDAP-címtár adminisztrátorát, így a rekord cseréje nem zár ki egy másik számítógépet.
Ilyen esetben az LDAP-címtár adminisztrátorának új nevet kell adnia a kizárt számítógépnek, és új néven kell besorolnia abba a számítógépcsoportba, amelybe tartozott.
Kattintson az OK gombra.