Mac OS X Server: Es posible que los administradores con funciones completas no puedan autenticarse en Workgroup Manager

Es posible que los usuarios designados con funciones de administración completas no puedan autenticarse en Workgroup Manager.

Usa uno de los siguientes métodos para permitir que el usuario administrador se autentique en Workgroup Manager.

Lion Server

Con Lion Server, simplemente puedes activar la opción Permitir al usuario administrar este servidor en la aplicación Servidor:

1. Abre la aplicación Servidor (/Applications/Server.app).

2. Selecciona el usuario.

3. En el menú Servicios, selecciona Editar usuario….

4. Activa la casilla Permitir al usuario administrar este servidor.

5. Haz clic en Aceptar para guardar los cambios.

Mac OS X Server v10.6

Añade el grupo Administradores de Open Directory al grupo de administradores local del servidor.

Activa la opción Mostrar la pestaña y el inspector de todos los registros:

1. Abre Workgroup Manager.

2. Selecciona Preferencias en el menú Workgroup Manager.

3. Activa la opción Mostrar la pestaña y el inspector de todos los registros.

4. Haz clic en Aceptar para guardar los cambios.

Determina el GUID (GeneratedUID) del grupo de administradores de Open Directory:

1. Asegúrate de ver la base de datos de Open Directory (por ejemplo, /LDAPv3/127.0.0.1).

2. Haz clic en el botón Todos los tipos de registro.

3. Selecciona Grupos en el menú desplegable.

4. Busca y selecciona el grupo de administradores.

5. Busca y selecciona el atributo GeneratedUID de este grupo.

6. Haz clic en Editar. Aparecerá una hoja.

7. Selecciona todo el texto y cópialo en el portapapeles.

8. Haz clic en Cancelar para cerrar la hoja.

   • Añade el GUID al grupo de administradores local:

9. Cambia a la visualización de la base de datos local (/Local/Default).

10. Si está bloqueada, haz clic en el candado para autenticarte en el dominio local.

11. Busca y selecciona el grupo de administradores.

12. Haz clic en el botón Nuevo atributo… para añadir un atributo nuevo. Aparecerá una hoja.

13. Selecciona NestedGroups en el menú desplegable.

14. Pega el GUID del grupo de administradores de Open Directory en el campo de texto.

15. Haz clic en Guardar para guardar los cambios.

Línea de comandos (Lion Server o Mac OS X Server v10.6)

Puedes usar Terminal y la línea de comandos para añadir el grupo de administradores de Open Directory al grupo de administradores local del servidor.

1. Determina el GUID del grupo de administradores de Open Directory con este comando:

   dscl /LDAPv3/127.0.0.1 -read /Groups/admin GeneratedUID

2. Usa el siguiente comando para añadir el GUID al atributo NestedGroups en el grupo de administradores local del servidor. Por ejemplo, para añadir el administrador de Open Directory con el GUID 1076D206-4412-4F35-9FE4-D89488971711:

   sudo dscl . -append /Groups/admin NestedGroups 1076D206-4412-4F35-9FE4-D89488971711