
Configurare l'accesso a una directory LDAP
Puoi usare Accesso Directory per creare una configurazione in grado di specificare come deve accedere Mac OS X a una directory LDAPv3 o LDAPv2 in particolare.
- In Accesso Directory, fai clic su Servizi.
- Se l'icona del lucchetto è bloccata, fai clic su di essa ed inserisci il nome e la password di un amministratore.
- Seleziona LDAPv3 nell'elenco dei servizi e fai clic su Configura.
- Se l'elenco delle configurazioni della directory LDAP è nascosto, fai clic su Mostra Opzioni.
- Fai clic su Nuovo ed inserisci un nome per la configurazione.
- Premi il tasto di tabulazione e scrivi il nome DNS o l'indirizzo IP del server dove si trova la directory LDAP a cui desideri accedere.
- Fai clic sul menu a comparsa accanto al nome DNS o all'indirizzo IP e seleziona una mappatura modello o seleziona Dal Server.
- Inserisci il suffisso della base di ricerca per la directory LDAP, quindi fai clic su OK.
Se scegli un modello nel passo 7, devi inserire un suffisso per la base di ricerca o il computer non sarà in grado di trovare informazioni nella directory LDAP. Generalmente, il suffisso per la base di ricerca viene ricavato dal nome DNS del server. Ad esempio, il suffisso per la base di ricerca potrebbe essere "dc=example, dc=com" per un server il cui nome DNS sia server.example.com.
Se scegli Dal Server nel passo 7, puoi lasciare in bianco la base di ricerca. In tal caso, Open Directory considererà che la base di ricerca è il primo livello della directory LDAP.
- Seleziona il riquadro SSL se vuoi usare SSL (Secure Sockets Layer) per le connessioni con la directory LDAP.
Se desideri che il computer acceda alla directory LDAP per la quale hai appena creato una configurazione, dovrai aggiungere la directory a una ricerca ad hoc nel pannello Autenticazione o Contatti di Accesso Directory.Accertati anche che LDAPv3 sia abilitato nel pannello Servizi. Esistono altri argomenti di aiuto che forniscono informazioni su questi comandi.
Nota: prima di poter usare Workgroup Manager per creare utenti su un server LDAP non Apple che usa mappature RFC 2307 (UNIX), dovrai modificare il modello di mappatura dei registri di tipo Users. Esiste un altro argomento di aiuto che fornisce informazioni su come farlo.