4 votos

Servidor OSX: ¿debo utilizar Open Directory?

Actualmente estoy montando un servidor OSX (Mavericks) en una pequeña empresa (10.9 en los clientes también), y estoy tratando de decidir cuál es el mejor enfoque para gestionar las cuentas.

Las cuentas no se utilizarán para la itinerancia; cada uno tiene su propia estación de trabajo, y nunca tiene el deseo de entrar en otras máquinas. Esto parece eliminar la necesidad de directorios personales en el servidor.

Ahora me pregunto si debo crear Local Network Users o Local Users (en ambos casos sin un directorio de inicio en el servidor). ¿Cuál es la ventaja de utilizar Open Directory para gestionar usuarios de red en lugar de crear usuarios locales y dejar Open Directory desactivado?

No hay otros servidores o redes externas involucradas a las que tengamos que "engancharnos", por lo que no es algo que parezca llevar a la necesidad de un servidor de Open Directory.

¿Hay alguna razón por la que no deba crear usuarios locales en su lugar? ¿Qué es lo que no pueden hacer los usuarios de la red local?

EDITAR: Aunque todavía estoy interesado en la respuesta a esto, desde entonces he optado por configurar las cuentas utilizando Open Directory. No pude encontrar una razón para no hacerlo, y me imaginé que podría haber servicios que lo requieren de los cuales no soy consciente en este momento. Espero que esto facilite las futuras migraciones.

0voto

Oskar Puntos 1242

Para una pequeña empresa, ni siquiera está claro que vaya a establecer usuarios de red para empezar. Los costes asociados a la configuración y el funcionamiento de eso podrían ser mayores de lo que costaría dar soporte a un puñado de Macs.

Sin saber algunos elementos como exactamente cuántas cuentas, cuántos Macs, cuán diferentes son los usuarios de Mac (¿estás montando un laboratorio con 15 máquinas idénticas o cada una pertenece a un usuario que tiene necesidades de software diferentes a las del resto). Además, sus decisiones sobre el grado en que los usuarios deben apoyarse a sí mismos (o incluso pueden apoyarse a sí mismos) entrarían en la decisión sobre la mejor manera de gestionar el tiempo y los dólares de TI para apoyar a los usuarios.

A menudo no hay una respuesta mejor que la de comenzar con algo que tenga posibilidades de funcionar y luego iterar a medida que se aprende lo que realmente se necesita en su tienda específica.

Dicho esto, si haces usuarios locales de red, pueden iniciar sesión en las máquinas cliente y utilizar los servicios (compartir archivos, copias de seguridad, etc.) del servidor, pero no iniciar sesión directamente en el servidor. Los usuarios locales obtienen todos los beneficios de los usuarios de red y también obtienen un directorio de inicio almacenado en el servidor y pueden iniciar sesión allí también.

Yo empezaría con dos recursos para planificar su despliegue:

El primero es más fácil de empezar y está más organizado en términos de tareas funcionales y el segundo es una referencia exhaustiva y cubre toda la mecánica de cómo funciona y se configura el software.

0voto

Noah Spurrier Puntos 11

Los usuarios de la red local también pueden iniciar sesión en el servidor local, si se vincula el servidor a sí mismo en las preferencias de Usuarios y Grupos, en Opciones de inicio de sesión, Servidor de cuentas de red.

Oficialmente, lo único que se pierde al desactivar Open Directory es la posibilidad de gestionar dispositivos mediante Profile Manager y tener inicios de sesión "itinerantes" con directorios de inicio centralizados. Extraoficialmente, también se pierde el enorme dolor de cabeza administrativo de Open Directory, que ha sido (y sigue siendo) la causa de una frustración incalculable para los administradores de sistemas de todo el mundo. Estoy en proceso de migrar mis usuarios de red a usuarios locales, porque Open Directory es demasiado fácil de romper. A menudo, se rompe solo.

Así que la respuesta a la pregunta original es: No, a menos que sea absolutamente necesario.

http://help.apple.com/advancedserveradmin/mac/4.0/#/apdD1F7D8CA-CF07-40CE-B2D4-8E3ACF4BCA40

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X