Einräumen des Zugriffs auf Gruppen eines anderen Servers in macOS Server
Wenn dein Server mit dem Netzwerkaccount-Server (auch Verzeichnis- oder Directory-Server) deiner Organisation verbunden ist, kannst du Gruppenaccounts, die auf deinem Netzwerkaccount-Server definiert sind, und damit allen Benutzern der betreffenden Gruppen den Zugriff auf deinen Server gestatten.
Wenn auf dem Netzwerkaccount-Server einer Gruppe Benutzer hinzugefügt werden oder Benutzer aus einer solchen Gruppe entfernt werden, verlieren bzw. erhalten die Benutzeraccounts den Zugriff auf die von deinem Server bereitgestellten Dienste.
Verbinde deinen Server mit einem Netzwerkaccount-Server, falls noch keine solche Verbindung besteht.
Weitere Informationen findest du unter Herstellen einer Verbindung zu einem Verzeichnisserver in macOS Server.
Wenn deine Organisation (außer deinem Server) keinen Netzwerkaccount-Server hat, kannst du Gruppenaccounts erstellen.
Wähle in der Seitenleiste der Server-App
„Gruppen“ aus.Klicke auf das Einblendmenü und wähle den Netzwerkaccount-Server aus, der als Host für den Gruppenaccount fungiert, den du importieren möchtest.
Die Gruppen des ausgewählten Netzwerkaccount-Servers werden in der Liste angezeigt.
Gib den Gruppennamen teilweise oder in voller Länge in das Suchfeld ein. Wähle den Namen aus, wenn er angezeigt wird.
Mit der Option „Nur zugelassene Gruppen anzeigen“ kannst du die Liste so filtern, dass nur die Gruppen zu sehen sind, denen du bereits den Zugriff auf deinen Server eingeräumt hast.
Klicke bei gedrückter Taste „ctrl“ auf eine Gruppe und wähle „Zugriff auf Dienste bearbeiten“ aus.
Halte beim Auswählen der Gruppen die Befehlstaste gedrückt, wenn du die Zugriffseinstellung auf mehrere Gruppen anwenden möchtest. Klicke danach bei gedrückter Taste „ctrl“ auf eine ausgewählte Gruppe und wähle „Zugriff auf Dienste bearbeiten“ aus.
Wähle im nachfolgenden Dialogfenster die Markierungsfelder der Dienste aus, für die die Gruppe zugriffsberechtigt sein soll, und klicke auf „OK“.
Im Bereich „Gruppen“ sind Gruppenaccounts mit einem kleinen Etikett versehen, das Aufschluss über den jeweiligen Host gibt (lokal oder auf einem Netzwerkaccount-Server).