Mac OS X v10.7: ikke i stand til å koble til en Mac OS X v10.6 Open Directory-server

Det kan hende at en Mac OS X v10.7 Lion-klient ikke er i stand til å koble til en Mac OS X v10.6 Open Directory-server.

Dette kan skje hvis Lion bruker autentisert binding til en Mac OS X v10.6 Open Directory-server som også er bundet til Active Directory gjennom et magisk triangel.

Hvis du vil at Mac OS X v10.7-klientene skal kunne koble seg til, må du enten unngå å bruke autentisert binding, eller så må du bruke følgende terminalkommandoer.

Kjør disse kommandoene på Mac OS X v10.6 Open Directory Master-serveren og Replica-serverne:

Merk: Disse kommandoene slår av GSSAPI-autentisering for LDAP-serveren på Mac OS X v10.6 Open Directory Master-serveren og Replica-serverne. Serverne bruker da CRAM-MD5-autentisering.

sudo rm /usr/lib/sasl2/openldap/libgssapiv2.2.so sudo rm /usr/lib/sasl2/openldap/libgssapiv2.la

Start serveren på nytt etter at du har gjort denne endringen.

Hvis du vil gjenopprette de opprinnelige innstillingene, kjører du disse kommandoene:

cd /usr/lib/sasl2/openldap sudo ln -s ../libgssapiv2.2.so sudo ln -s ../libgssapiv2.la

Start serveren på nytt etter at du har gjort denne endringen.