การกำหนดค่าการเข้าถึงไดเรกทอรี LDAP
โดยการใช้ยูทิลิตี้ไดเรกทอรีคุณจะสามารถระบุวิธีที่ Mac ของคุณเข้าถึงไดเรกทอรี LDAPv3 ได้คุณต้องรู้ชื่อโฮสต์ DNS หรือที่อยู่ IP ของเซิร์ฟเวอร์ไดเรกทอรี LDAP
ถ้าไดเรกทอรีไม่ได้เป็นโฮสต์โดยเซิร์ฟเวอร์ที่จัดหาการเทียบผังด้วยตัวเอง (เช่น macOS Server) คุณต้องรู้ฐานการค้นหาและแม่แบบสำหรับการเทียบผังข้อมูล macOS ไปที่ข้อมูลของไดเรกทอรี
แม่แบบการเทียบผังที่รองรับได้แก่:
เซิร์ฟเวอร์ Open Directory สำหรับไดเรกทอรีที่ใช้แบบแผน Server
Active Directory สำหรับไดเรกทอรีที่โฮสต์โดยเซิร์ฟเวอร์ Windows 2000 ขึ้นไป
RFC 2307 สำหรับไดเรกทอรีส่วนใหญ่ที่โฮสต์โดยเซิร์ฟเวอร์ UNIX
ปลั๊กอิน LDAPv3 รองรับการจำลองแบบ Open Directory และการย้ายเมื่อเกิดข้อผิดพลาดอย่างเต็มที่ถ้า Open Directory ตัวหลักไม่สามารถใช้งานได้ ปลั๊กอินจะใช้แบบจำลองที่อยู่ใกล้เคียง
ถ้าต้องการระบุการเทียบผังกำหนดเองสำหรับข้อมูลไดเรกทอรี ให้ปฏิบัติตามขั้นตอนในกำหนดค่าการเข้าถึงไปที่ไดเรกทอรี LDAP ด้วยตัวเองแทนขั้นตอนตรงนี้
ข้อสำคัญ: ถ้าชื่อคอมพิวเตอร์ของคุณมียัติภังค์ คุณอาจไม่สามารถรวมในโดเมนไดเรกทอรีอย่าง LDAP หรือ Active Directory ได้ในการสร้างการรวม ให้ใช้ชื่อคอมพิวเตอร์ที่ไม่มียัติภังค์
คลิก บริการ
คลิกไอคอนล็อค
ป้อนชื่อผู้ดูแลระบบและรหัสผ่านของคุณ จากนั้นคลิกปรับการกำหนดค่า (หรือใช้ Touch ID)
เลือก LDAPv3 จากนั้นคลิกปุ่ม แก้ไข (รูปร่างคล้ายดินสอ)
คลิก ใหม่
ป้อนชื่อโฮสต์ DNS ของเซิร์ฟเวอร์ LDAP หรือที่อยู่ IP ในช่องชื่อเซิร์ฟเวอร์หรือที่อยู่ IP
เลือก “เข้ารหัสโดยใช้ SSL” ถ้าคุณต้องการให้ Open Directory ใช้ Secure Sockets Layer (SSL) สำหรับการเชื่อมต่อกับไดเรกทอรี LDAP
ก่อนที่คุณจะเลือกสิ่งนี้ ให้ถามผู้ดูแล Open Directory ของคุณให้ตรวจสอบว่า SSL จำเป็นหรือไม่
ถ้ายูทิลิตี้ไดเรกทอรีไม่สามารถติดต่อเซิร์ฟเวอร์ LDAP คุณอาจต้องปรับการกำหนดค่าค่าติดตั้งการเข้าถึงของคุณสำหรับข้อมูลเพิ่มเติม ให้ดูที่ การเปลี่ยนค่าติดตั้งการเชื่อมต่อสำหรับ LDAP หรือเซิร์ฟเวอร์ Open Directory
คลิก ดำเนินการต่อ
เลือกเซิร์ฟเวอร์ LDAP ใหม่ในรายการ จากนั้นคลิก แก้ไข
คลิก ค้นหาและการเทียบผัง
จากเมนูป๊อปอัพคลิก “การเข้าถึงเซิร์ฟเวอร์ LDAPv3 โดยใช้” ให้เลือก Open Directory แล้วป้อนฐานการค้นหา
โดยปกติ คำต่อท้ายฐานการค้นหาจะได้มาจากชื่อโฮสต์ DNS ของเซิร์ฟเวอร์ตัวอย่างเช่น คำต่อท้ายฐานการค้นหาอาจเป็น “dc=ods,dc=example,dc=com” สำหรับเซิร์ฟเวอร์ที่มีชื่อโฮสต์ DNS เป็น ods.example.com
ถ้าเซิร์ฟเวอร์ไดเรกทอรีรองรับการรวมที่เชื่อถือได้ ให้คลิก รวม จากนั้นป้อนชื่อของคอมพิวเตอร์และชื่อและรหัสผ่านของผู้ดูแลไดเรกทอรี
การรวมอาจไม่จำเป็น
การผนวกที่เชื่อถือได้เป็นค่าร่วมกันแต่ละครั้งที่คอมพิวเตอร์เครื่องต่างๆ เชื่อมต่อไปยังไดเรกทอรี LDAP คอมพิวเตอร์เหล่านั้นจะรับรองความถูกต้องให้กันและกันถ้าการรวมที่เชื่อถือได้ถูกตั้งค่าหรือไดเรกทอรี LDAP ไม่รองรับการรวมที่เชื่อถือได้ ปุ่มรวมจะไม่ปรากฏตรวจสอบให้แน่ใจว่าคุณใส่ชื่อคอมพิวเตอร์ที่ถูกต้องแล้ว
ถ้าคุณเห็นการเตือนว่าบันทึกคอมพิวเตอร์มีอยู่ ให้ลองอีกครั้งโดยใช้ชื่อคอมพิวเตอร์ที่ต่างออกไป หรือคลิก เขียนทับ เพื่อแทนที่บันทึกคอมพิวเตอร์ที่มีอยู่
บันทึกคอมพิวเตอร์ที่มีอยู่อาจถูกละทิ้ง หรืออาจเป็นของคอมพิวเตอร์เครื่องอื่น
ถ้าคุณแทนที่บันทึกคอมพิวเตอร์ที่มีอยู่ ให้แจ้งผู้ดูแลไดเรกทอรี LDAP เพื่อการแทนที่นั้นจะได้ไม่ปิดใช้งานคอมพิวเตอร์เครื่องอื่นในสถานการณ์เช่นนี้ ผู้ดูแลไดเรกทอรี LDAP จะต้องตั้งชื่อใหม่ให้คอมพิวเตอร์ที่ปิดใช้งาน แล้วเพิ่มคอมพิวเตอร์เข้าไปใหม่ในกลุ่มคอมพิวเตอร์ที่คอมพิวเตอร์เครื่องนี้เป็นสมาชิก
คลิก ความปลอดภัย
ถ้าไดเรกทอรี LDAP เรียกขอการรับรองความถูกต้องเพื่อเชื่อมต่อ ให้เลือก “ใช้การรับรองความถูกต้องเมื่อเชื่อมต่อ" จากนั้นป้อนชื่อและรหัสผ่านเฉพาะของบัญชีผู้ใช้ในไดเรกทอรี
การเชื่อมต่อการรับรองความถูกต้องไม่ได้ใช้ร่วมกัน เซิร์ฟเวอร์ LDAP จะรับรองความถูกต้องให้กับไคลเอ็นต์ แต่ไคลเอ็นต์ไม่ได้รับรองความถูกต้องให้กับเซิร์ฟเวอร์
ชื่อเฉพาะสามารถระบุบัญชีผู้ใช้ใดๆ ที่มีสิทธิ์เห็นข้อมูลในไดเรกทอรีตัวอย่างเช่น บัญชีผู้ใช้ที่ชื่อแบบสั้น dirauth บนเซิร์ฟเวอร์ LDAP และมีที่อยู่เป็น ods.example.com จะมีชื่อเฉพาะเป็น uid=dirauth,cn=users,dc=ods,dc=example,dc=com
ข้อสำคัญ: ถ้าชื่อเฉพาะหรือรหัสผ่านไม่ถูกต้อง คุณสามารถเข้าสู่ระบบคอมพิวเตอร์ได้โดยใช้บัญชีผู้ใช้จากไดเรกทอรี LDAP
คลิก ตกลง เพื่อจบการสร้างการเชื่อมต่อ LDAP
คลิก ตกลง เพื่อจบการกำหนดค่าตัวเลือก LDAPv3
ถ้าคุณต้องการให้คอมพิวเตอร์เข้าถึงไดเรกทอรี LDAP ที่กำหนดค่าแล้วนี้ ให้เพิ่มไดเรกทอรีไปยังนโยบายการค้นหาแบบกำหนดเองในบานหน้าต่าง การรับรองความถูกต้อง และบานหน้าต่าง รายชื่อ ของ หลักเกณฑ์การค้นหาใน ยูทิลิตี้ไดเรกทอรีสำหรับข้อมูลเพิ่มเติมเกี่ยวกับการสร้าง PDF ให้ดูการกำหนดหลักเกณฑ์การค้นหา