Mac पर डाइरेक्टरी यूटिलिटी में Open Directory ऐक्सेस कॉन्फ़िगर करें।
Open Directory सर्वर बाइंड करने के लिए macOS उपयोग करने की स्थिति में, आपको सर्वर का DNS नाम या IP पता तथा यह ज्ञात होना चाहिए कि सर्वर द्वारा सिक्योर सॉकेट लेयर (SSL) का उपयोग कहाँ किया जाता है।
महत्वपूर्ण : यदि आपके कंप्यूटर के नाम में हाइफ़न है, तो आप LDAP या Active Directory जैसा डाइरेक्टरी डोमेन नहीं जोड़ पाएँगे। बाइंडिंग स्थापित करने के लिए, ऐसे कंप्यूटर नाम का उपयोग करें जिसमें हाइफ़न न हो।
मेरे लिए डाइरेक्टरी यूटिलिटी खोलें
अपने Mac पर डाइरेक्टरी यूटिलिटी ऐप
में सेवा पर क्लिक करें।“लॉक” आइकॉन पर क्लिक करें।
ऐडमिनिस्ट्रेटर का यूज़रनेम और पासवर्ड दर्ज करें, फिर “कॉन्फ़िगरेशन संशोधित करें” पर क्लिक करें (या Touch ID का उपयोग करें)।
LDAPv3 को चुनें, फिर “चयनित सेवा के लिए सेटिंग्ज़ संपादित करें” बटन
पर क्लिक करें।नया पर क्लिक करें।
सर्वर नाम या IP पता फ़ील्ड में Open Directory सर्वर का सर्वर नाम या IP पता दर्ज करें।
कनेक्शन के लिए यदि आप Open Directory द्वारा सिक्योर सॉकेट लेयर (SSL) का उपयोग किया जाना चाहते हैं तो SSL की मदद से एनक्रिप्ट करें चुनें।
इसे चुनने से पहले अपने Open Directory ऐडमिनिस्ट्रेटर से पूछें कि SSL की ज़रूरत है या नहीं।
यदि डाइरेक्टरी यूटिलिटी Open Directory सर्वर से संपर्क नहीं कर सकता है, तो आपको अपनी कॉन्फ़िगरेशन ऐक्सेस सेटिंग्ज़ को ऐडजस्ट करना पड़ सकता है। देखें किसी LDAP या Open Directory सर्वरके लिए कनेक्शन सेटिंग्स बदलें।
जारी रखें पर क्लिक करें।
सूची में नया Open Directory सर्वर चुनें, फिर संपादित करें पर क्लिक करें।
खोज और मैपिंग पर क्लिक करें।
“इसकी मदद से यह LDAPv3 सर्वर एक्सेस करें” पॉप-अप मेनू पर क्लिक करें, Open Directory चुनें, फिर खोज आधार दर्ज करें।
आपको कोई खोज आधारित प्रत्यय दर्ज करना होगा ताकि Mac Open Directory सर्वर पर जानकारी ढूँढ सके। सामान्यतः खोज आधार प्रत्यय सर्वर का DNS होस्टनेम से व्युत्पन्न होता है। उदाहरण के लिए, server.example.com DNS होस्टनेम वाले सर्वर के लिए खोज आधार प्रत्यय हो सकता है “dc=server,dc=example,dc=com”।
यदि डाइरेक्टरी सर्वर विश्वसनीय बाइंडिंग का समर्थन करता है, तो बाइंड पर क्लिक करें, फिर डाइरेक्टरी ऐडमिनिस्ट्रेटर का नाम और पासवर्ड दर्ज करें।
बाइंडिंग वैकल्पिक हो सकती है।
विश्वसनीय बाइंडिंग पारस्परिक होती है। हर बार जब Mac LDAP डाइरेक्टरी से कनेक्ट होता है, तो वे एक दूसरे को प्रमाणित करते हैं। यदि विश्वसनीय बाइंडिंग सेटअप किया गया है या LDAP डाइरेक्टरी विश्वसनीय बाइंडिंग का समर्थन नहीं करता है, तो बाइंड बटन नहीं दिखता है। सुनिश्चित करें कि आपने सही Mac कंप्यूटर नाम प्रदान किया है।
यदि अलर्ट इंगित करता है कि डाइरेक्टरी में कंप्यूटर रिकॉर्ड मौजूद है, तो किसी दूसरे Mac कंप्यूटर नाम का उपयोग करके कोशिश करें या मौजूदा कंप्यूटर रिकॉर्ड को बदलने के लिए “ओवरराइट करें“ पर क्लिक करें।
मौजूदा कंप्यूटर रिकॉर्ड हो सकता है छोड़ दिया गया हो, या एक समान नाम होने पर हो सकता है किसी अन्य कंप्यूटर से संबंधित हो।
मौजूदा कंप्यूटर रिकॉर्ड बदलने से पहले यह सुनिश्चित करने के लिए कि रिकॉर्ड बदलने से अन्य कंप्यूटर अक्षम नहीं होता है, LDAP डाइरेक्टरी ऐडमिनिस्ट्रेटर को सूचित करें। इस स्थिति में LDAP डाइरेक्टरी ऐडमिनिस्ट्रेटर द्वारा अक्षम कंप्यूटर का कोई अलग नाम दिया जाना चाहिए और इसे उस कंप्यूटर समूह में वापस जोड़ा जाना चाहिए जिससे यह संबंधित है।
सुरक्षा पर क्लिक करें।
यदि Open Directory के लिए कनेक्ट होने के लिए प्रमाणन की आवश्यकता हो तो “कनेक्ट करते समय प्रमाणन का उपयोग करें” चुनें, फिर डाइरेक्टरी में यूज़र खाते का विशिष्ट नाम और पासवर्ड दर्ज करें।
प्रमाणन कनेक्शन पारस्परिक नहीं है : LDAP सर्वर Mac ऑथेंटिकेट करता है लेकिन Mac द्वारा LDAP सर्वर ऑथेंटिकेट नहीं किया जाता।
विशिष्ट नाम कोई भी यूज़र खाता निर्दिष्ट कर सकता है जिसके पास डाइरेक्टरी में डेटा देखने की अनुमति हो। उदाहरण के लिए, यूज़र खाता जिसका संक्षिप्त नाम LDAP सर्वर पर dirauth है और जिसका पता server.example.com है उसका विशिष्ट नाम uid=dirauth,cn=users,dc=server,dc=example,dc=com होगा।
देखें LDAP कनेक्शन सुरक्षा नीति बदलें।
महत्वपूर्ण : यदि विशिष्ट नाम या पता ग़लत हो, तो आप LDAP डाइरेक्टरी यूज़र खाते की मदद से Mac में लॉगइन नहीं कर सकते हैं।
Open Directory कनेक्शन बनाना संपन्न करने के लिए OK पर क्लिक करें।
LDAPv3 विकल्प कॉन्फ़िगर करना संपन्न करने के लिए OK पर क्लिक करें।
यदि आप चाहते हैं कि Mac द्वारा LDAP डाइरेक्टरी कॉन्फ़िगरेशन ऐक्सेस किया जाए जिसके लिए आपने कॉन्फ़िगरेशन बनाया है, तो डाइरेक्टरी यूटिलिटी में खोज नीति के प्रमाणन या संपर्क पेन की कस्टम खोज नीति से डाइरेक्टरी जोड़ें। देखें खोज नीतियों को परिभाषित करें।
महत्वपूर्ण : डाइरेक्टरी सर्वर से कनेक्ट रहते हुए macOS Server इंस्टॉल किए हुए अपने Mac का IP पता या कंप्यूटर नाम बदलते हैं, तो आपको नए कंप्यूटर नाम और IP पते के साथ डाइरेक्टरी अपडेट करने के लिए डाइरेक्टरी सर्वर से डिस्कनेक्ट या दुबारा कनेक्ट करना होगा। यदि आप ऐसा नहीं करते हैं, तो डाइरेक्टरी अपडेट नहीं होगी और पुराना कंप्यूटर नाम और IP पते का उपयोग होता रहेगा।