Mac OS X Server v10.6:つながっていない名前空間を使用する際には Active Directory のサービスプリンシパルを設定してください

お使いの Mac OS X Server v10.6 ベースのサーバのホスト名の DNS サフィックスが、Active Directory ドメインのドメイン名と一致していない場合 (例:Active Directory のドメインが「ad.apple.com」だが、Mac OS X Server のホスト名が「server.apple.com」)、サービスは Kerberos を適切に使用できないことがあります。

Active Directory の ADSI Edit を使って、Mac OS X Server コンピュータレコードの dNSHostName 属性を編集し、正しいホスト名を反映させると、サービスプリンシパルは自動的に変わります。 

たとえば、Active Directory ドメインが

    ad.apple.com

さらに Mac OS X Server のホスト名が

    server.apple.com

の場合、問題の Mac OS X Server コンピュータレコードの dNSHostName 属性を

    server.ad.apple.com

から下記のように編集します。

    server.apple.com

公開日: