Cómo autenticar mac os x en el servidor león

Video: Cómo configurar las preferencias del sistema: General en OS X Lion

En Mac OS X Lion Server, servicios de directorio también proporcionan la autenticación que permite a los usuarios acceder a otros servicios. La columna vertebral de autenticación común de muchos directorios son prevalentes Lightweight Directory Access Protocol (LDAP) y Kerberos. Estas dos tecnologías se construyen en Open Directory de Apple y Microsoft Active Directory. Las descripciones aquí sólo rascar la superficie de LDAP y Kerberos.

Video: Configurar servidores de correo POP3 y SMTP en Thunderbird Mac

Aunque los servicios de directorio facilitar la autenticación de usuario a través de contraseñas, las contraseñas no se suelen almacenar en directorios. Esto se debe a cualquier persona con acceso al directorio por lo general se puede ver su información. En Mac OS X Server, las contraseñas se pueden almacenar en la base de datos Open Directory Server o contraseña en un dominio de Kerberos, que es una especie de celebración de su lugar. Cuando la autenticación, verificación Open Directory con el dominio de Kerberos primero.

En Mac OS X Server, Open Directory ni siquiera lee las contraseñas. Cada contraseña de la cuenta se almacena como valor cifrado llamado hash de sombra para cada usuario. Cuando el usuario envía una contraseña para la autenticación, Open Directory se ejecuta a través del hash y compara los valores de las claves. Si coinciden, el usuario es autenticado. Open Directory no lee la contraseña real.

Video: Habilitar Comando MySQL en Mac OS X

Cuando la autenticación de un usuario, Open Directory comprueba la cuenta de usuario almacenado en el directorio para determinar si se debe utilizar la autenticación Kerberos, la contraseña del servidor, u otros métodos admitidos. Puede cambiar esa configuración para una cuenta de usuario en el Administrador de grupo de trabajo. Una cuenta de usuario también puede especificar Kerberos y contraseña del servidor. En este caso, Open Directory intentará primero Kerberos.