Ermöglichen des Zugriffs auf Gruppen von anderem Server in macOS Server
Wenn Ihr Server mit dem Netzwerkaccount-Server (auch Verzeichnis- oder Directory-Server) Ihrer Organisation verbunden ist, können Sie Gruppenaccounts, die auf Ihrem Netzwerkaccount-Server definiert sind, und damit allen Benutzern der betreffenden Gruppen den Zugriff auf Ihren Server gestatten.
Wenn auf dem Netzwerkaccount-Server einer Gruppe Benutzer hinzugefügt werden oder Benutzer aus einer solchen Gruppe entfernt werden, verlieren bzw. erhalten die Benutzeraccounts den Zugriff auf die von Ihrem Server bereitgestellten Dienste.
Verbinden Sie Ihren Server mit einem Netzwerkaccount-Server, falls noch keine solche Verbindung besteht.
Weitere Informationen finden Sie unter Herstellen einer Verbindung zu einem Verzeichnisserver in macOS Server.
Wenn Ihre Organisation (außer Ihrem Server) keinen Netzwerkaccount-Server hat, können Sie Gruppenaccounts erstellen.
Wählen Sie in der Seitenleiste der Server-App
„Gruppen“ aus.Klicken Sie auf das Einblendmenü, wählen Sie den Netzwerkaccount-Server aus, der als Host für den Gruppenaccount fungiert, den Sie importieren wollen.
Die Gruppen des ausgewählten Netzwerkaccount-Servers werden in der Liste angezeigt.
Geben Sie den Gruppennamen teilweise oder vollständig in das Suchfeld ein. Markieren Sie den Namen, wenn er angezeigt wird.
Mit der Option „Nur zugelassene Gruppen anzeigen“ können Sie die Liste so filtern, dass nur die Gruppen zu sehen sind, denen Sie bereits den Zugriff auf Ihren Server eingeräumt haben.
Klicken Sie bei gedrückter Taste „ctrl“ auf eine Gruppe und wählen Sie „Zugriff auf Dienste bearbeiten“ aus.
Halten Sie beim Auswählen von Gruppen die Befehlstaste gedrückt, wenn Sie die Zugriffseinstellung auf mehrere Gruppen anwenden wollen. Klicken Sie danach bei gedrückter Taste „ctrl“ auf eine ausgewählte Gruppe und wählen Sie „Zugriff auf Dienste bearbeiten“ aus.
Wählen Sie im nachfolgenden Dialogfenster die Markierungsfelder der Dienste aus, für die die Gruppe zugriffsberechtigt sein soll, und klicken Sie auf „OK“.
Im Bereich „Gruppen“ sind Gruppenaccounts mit einem kleinen Etikett versehen, das Aufschluss über den jeweiligen Host gibt (lokal oder auf einem Netzwerkaccount-Server).