OS X Server 4.1.5 und älter: WebDAV-Freigabe für Active Directory-Accounts konfigurieren

Die WebDAV-Freigabe in OS X Server verwendet standardmäßig die HTTP-Digest-Authentifizierung, um den Zugriff auf Gruppenvolumes und Benutzerordner von iWork-Apps auf dem iPhone, iPad und iPod touch zu sichern. Unter OS X Server 4.1.5 und älter unterstützt diese Authentifizierungsmethode jedoch keine in Active Directory definierten Benutzeraccounts. In diesem Artikel finden Sie Informationen zur Aktivierung der Basic-Authentifizierung über SSL, um diese Benutzer zu unterstützen.

Um die WebDAV-Freigabe für diese Benutzer zu konfigurieren, gehen Sie vor der Aktivierung von WebDAV-Gruppenvolumes wie im Folgenden beschrieben vor.

Die Anweisungen in diesem Artikel beinhalten das Bearbeiten von Konfigurationsdateien. In OS X Server (Mavericks und Mountain Lion) werden diese Dateien im Verzeichnis "/Library/Server/Web/Config/apache2/" gesichert. In Lion Server werden diese im Verzeichnis "/etc/apache2/" gesichert. Gehen Sie bei der Bearbeitung dieser Dateien wie in diesem Artikel beschrieben vor. Um diese bearbeiten zu können, benötigen Sie root-Zugriff. Vor der Bearbeitung sollten Sie von jeder Datei eine Sicherheitskopie erstellen.

1. Beenden Sie den Dateifreigabedienst in der Server-App.
2. Optional, aber dringend empfohlen: Erwerben und installieren Sie ein vertrauenswürdiges SSL-Zertifikat, und verwenden Sie die Server-App, um den Webdienst für die Nutzung des Zertifikats zu konfigurieren. Sie können das selbstsignierte Standardzertifikat des Servers für die WebDAV-Freigabe nutzen. In iWork-Apps in iOS werden Sie jedoch möglicherweise gewarnt, dass das Zertifikat ungültig ist.
3. Bearbeiten Sie httpd_webdavsharing.conf.
   1. Suchen Sie die folgende Zeile: AuthType Digest
   2. Ändern Sie "Digest" in "Basic". Daraufhin nutzt die WebDAV-Freigabe die Basic-Authentifizierung, die für Benutzer von Active Directory erforderlich ist.
4. Bearbeiten Sie webapps/com.apple.webapp.webdavsharing.plist.
   1. Suchen Sie die folgenden Zeilen:
      <key>sslPolicy</key>
      <integer>0</integer>
   2. Ändern Sie die 0 in 1. Daraufhin ist für die WebDAV-Freigabe SSL erforderlich. Dies ist der einzig sichere Weg zur Nutzung der Basic-Authentifizierung.
5. Raten Sie Benutzern, die iWork-Clients auf ihren iOS-Geräten mit einer "https"-WebDAV-URL, wie zum Beispiel https://beispiel.com/webdav, zu konfigurieren.
6. Starten Sie den Dateifreigabedienst in der Server-App.