Active Directory 또는 타사 LDAP 서비스에서 프로파일 관리 또는 Wiki 서비스 사용하기

일부 네트워크에서는 일부 클라이언트가 서버와 동일한 Active Directory 도메인에 바인딩되지 않습니다. 이러한 네트워크에서 프로파일 관리 또는 Wiki 서비스를 사용하도록 macOS Server를 설정하는 방법에 대해 알아봅니다.

macOS Server에서 프로파일 관리와 Wiki 서비스는 다이제스트 MD5 인증을 지원합니다. Active Directory 커넥터 또한 이 인증을 지원합니다.

경우에 따라서는 모든 사용자와 서버가 동일한 Active Directory 도메인에 바인딩됩니다. 그러한 경우 macOS Server를 설정하여 Active Directory 사용자를 지원하지 않아도 됩니다.

다음과 같은 경우 다음 터미널 명령을 사용하여 macOS Server를 설정합니다.

• 다중 도메인 환경에서 Active Directory로 인증하는 경우. 프로파일 관리 또는 Wiki 서비스를 실행하는 서버가 클라이언트와 다른 도메인에 있습니다.

• 프로파일 관리 또는 Wiki 서비스가 타사 LDAP 서버로 인증하는 경우.

이러한 터미널 명령을 실행하면 프로파일 관리 및 Wiki 서비스가 다이제스트 인증 대신 일반 텍스트 인증을 사용하도록 설정됩니다. 네트워크를 통해 전송되는 암호를 보호하려면 프로파일 관리 및 Wiki 웹 사이트에 대해 SSL 암호화를 켭니다.

macOS Server(OS X Server Mavericks 및 이후 버전 포함)

다음 터미널 명령을 사용합니다.

sudo serveradmin stop wiki sudo /usr/libexec/PlistBuddy -c 'set :Auth:Authenticator plaintext' /Library/Server/Wiki/Config/collabd.plist sudo serveradmin start wiki