3 votos

Desactivar Kerberos / Single Sign-on

Tenemos un Mac mini con OS X 10.7 Server que tiene varias carpetas/unidades compartidas que utilizan AFP. Tenemos una cuenta de usuario llamada fcp configurada sólo para compartir que los compañeros de trabajo utilizan para acceder a los archivos compartidos.

Cada vez que un compañero de trabajo hace clic en la máquina en el finder se nos pide una contraseña de Kerberos:

Keberos popup

Podemos evitar esto simplemente haciendo clic en cancelar (y entonces se nos presenta la clásica ventana de inicio de sesión), pero esto confunde a la gente.

¿Cómo puedo desactivar single signon/kerberos? (o bien, ¿sería mejor configurarlo correctamente? y si es así, ¿cuáles son los beneficios ya que sólo utilizamos el intercambio de archivos?)

Supongo que es algo que viene activado con el servidor porque no recuerdo que nadie lo haya "activado

1voto

ZeissS Puntos 4049

Para desactivar Kerberos, abra el Terminal en el Mac mini e introduzca el siguiente comando:

sudo sso_util remove -k -a username -p password -r YOUR.KERBEROS.REALM

Sustituya el nombre de usuario y la contraseña por el nombre de usuario y la contraseña del administrador de Open Directory (usuario/contraseña con derechos de administrador en el Mac mini). Parece que YOUR.KERBEROS.REALM es "LKDC".

El panel de visión general del Open Directory de Server Admin (en Mac mini) debería mostrar el estado del servicio Kerberos como detenido.

Fuente

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X