Mac OS X Server: Vollständige Administratoren können sich möglicherweise nicht im Arbeitsgruppenmanager authentifizieren

Benutzer, die mit vollen Administrationsfunktionen ausgestattet sind, können sich möglicherweise nicht im Arbeitsgruppenmanager authentifizieren.

Verwende eine der folgenden Methoden, um dem Administratorbenutzer die Authentifizierung im Arbeitsgruppenmanager zu ermöglichen.

Lion Server

Auf einem Computer mit Lion Server kannst du einfach die Option "Benutzer darf diesen Server verwalten" im Serverprogramm aktivieren:

1. Öffne das Serverprogramm (/Applications/Server.App).

2. Wähle den Benutzer aus.

3. Wähle im Menü Dienste die Option Benutzer bearbeiten… aus.

4. Aktiviere das Kontrollkästchen "Benutzer darf diesen Server verwalten".

5. Klicke auf "Fertig", um die Änderungen zu speichern.

Mac OS X Server 10.6

Füge die Gruppe der Open Directory-Administratoren zur lokalen Administratorgruppe des Servers hinzu.

Aktiviere die Option "Tab 'Alle Einträge' und Inspektor anzeigen":

1. Öffne den Arbeitsgruppenmanager.

2. Wähle im Menü Arbeitsgruppenmanager die Option Einstellungen aus.

3. Aktiviere die Option "Tab 'Alle Einträge' und Inspektor anzeigen".

4. Klicke auf "OK", um die Änderungen zu speichern.

Ermittle die GUID (GeneratedUID) der Gruppe der Open Directory-Administratoren:

1. Stelle sicher, dass die Open Directory-Datenbank angezeigt wird (z. B. /LDAPv3/127.0.0.1).

2. Klicke auf "Alle Eintragstypen".

3. Wähle im Einblendmenü den Eintrag "Gruppen" aus.

4. Suche die Administratorgruppe, und wähle sie aus.

5. Suche das Attribut "GeneratedUID" für diese Gruppe, und wähle es aus.

6. Klicke auf "Bearbeiten". Ein Blatt wird angezeigt.

7. Wähle den gesamten Text aus, und kopiere ihn in die Zwischenablage.

8. Klicke auf "Abbrechen", um das Blatt zu schließen.

   • Füge die GUID der Gruppe der lokalen Administratoren hinzu:

9. Stelle die Anzeige auf die lokale Datenbank (/Local/Default) um.

10. Wenn diese gesperrt ist, klicke auf das Schloss, um dich bei der lokalen Domain zu authentifizieren.

11. Suche die Administratorgruppe, und wähle sie aus.

12. Klicke auf "Neues Attribut …", um ein neues Attribut hinzuzufügen. Ein Blatt wird angezeigt.

13. Wähle im Einblendmenü den Eintrag "NestedGroups" aus.

14. Füge die GUID der Gruppe der Open Directory Administratoren in das Textfeld ein.

15. Klicke auf "Sichern", um die Änderungen zu speichern.

Befehlszeile (Lion Server oder Mac OS X Server 10.6)

Du kannst Terminal und die Befehlszeile verwenden, um die Gruppe der Open Directory-Administratoren der lokalen Administratorgruppe des Servers hinzuzufügen.

1. Gib diesen Befehl ein, um die GUID der Gruppe der Open Directory-Administratoren zu ermitteln:

   dscl /LDAPv3/127.0.0.1 -read /Groups/admin GeneratedUID

2. Verwende den folgenden Befehl, um die GUID dem Attribut "NestedGroups" in der lokalen Administratorgruppe auf dem Server hinzuzufügen. So fügst du beispielsweise den Open Directory-Administrotor mit der GUID1076D206-4412-4F35-9FE4-D89488971711:

   sudo dscl . -append /Groups/admin NestedGroups 1076D206-4412-4F35-9FE4-D89488971711