Mac OS X 10.7 : impossible de se connecter à un serveur Open Directory sous Mac OS X 10.6

Il est possible qu’un client de Mac OS X 10.7 Lion ne parvienne pas à se connecter à un serveur Open Directory sous Mac OS X 10.6.

Cette situation survient si Lion utilise une liaison authentifiée à un serveur Open Directory sous Mac OS X 10.6 également lié à Active Directory au moyen d’un triangle magique.

Pour permettre aux clients de Mac OS X 10.7 de se connecter, n’utilisez pas de liaison authentifiée, ou utilisez les commandes Terminal indiquées plus bas.

Exécutez ces commandes sur le serveur maître et les répliques de l’Open Directory sous Mac OS X 10.6.

Remarque : ces commandes désactivent l’authentification GSSAPI pour le serveur LDAP sur le serveur maître et les répliques de l’Open Directory sous Mac OS X 10.6. Les serveurs utilisent ensuite l’authentification CRAM-MD5.

sudo rm /usr/lib/sasl2/openldap/libgssapiv2.2.so sudo rm /usr/lib/sasl2/openldap/libgssapiv2.la

Redémarrez le serveur une fois cette modification effectuée.
 

Si vous souhaitez restaurer les paramètres d’origine, exécutez les commandes ci-dessous :

cd /usr/lib/sasl2/openldap sudo ln -s ../libgssapiv2.2.so  sudo ln -s ../libgssapiv2.la

Redémarrez le serveur une fois cette modification effectuée.

Date de publication: