Nuevo Mac Mini con OS X Server, Abra el Directorio de trabajo no

Yo tenía el mismo problema inicialmente demasiado. Pero durante muchos meses, a pesar de que, Open Directory ha estado trabajando como se esperaba y sirve a nuestro muchas de las credenciales de los usuarios de forma fiable.

Fue sólo después de que Abra el Directorio estableció:

• Yo estaba 100% seguro de que el OS X Server, DNS y DNS inversa fue consistente, como se ve desde dentro y fuera de nuestra red, y
• que los registros DNS corresponde exactamente el nombre de dominio en el Certificado SSL hemos comprado.

Si hay alguna inconsistencia entre estos, a continuación, el Servidor de la aplicación no puede hacer que todas las suposiciones acerca de su identidad que necesita.

Si todo esto suena simple - no encontramos así.

Esta fue nuestra experiencia después de varios intentos fallidos y de varios intentos donde nos pensé que las cosas estaban funcionando pero Open Directory hojuelas. El tuyo será diferente; por ejemplo, si su OS X Server no es de internet:

• Nota importante: Todo esto tenía que ser hecho en OS X antes de que el Servidor de la aplicación se ha instalado correctamente y funcionando de forma fiable. Esto requerirá una atención especial, si usted compró un Mac Mini con el Servidor incluido. Usted tiene que conseguir el OS X de identidad temas ordenados antes de seguir adelante con el paso de instalar el OS X del Servidor de la aplicación. Su instalación es muy brillante ... si todos sus (pocos) supuestos se cumplen; pero puede causar un derecho lío si no están!
• Yo tenía el doble y el triple de verificación antes de que me di cuenta de que yo no le había dicho a la gente que me está vendiendo nuestros Direcciones IP fijas (BT en el reino unido) el FQDN correcto para resolver DNS inversa.
• Hemos decidido utilizar OS X Server DNS de gestionar todos los dominios que gestionar. Así, en el caso de nuestro FQDN del Servidor, tuvimos que decirle a BT para delegar los DNS a nuestro OS X Dirección IP del Servidor.
• Estas interacciones con las partes externas puede tomar de muchas horas a unos pocos días y debe ser completado a su satisfacción antes de desenvolver el Servidor de la aplicación. No esperes instantánea de la instalación de Servidor hasta que todo esto es ordenada.
• Tuve que jugar con el router para que OS externa del Servidor de nombres FQDN en la red local. En nuestro caso (BT centro de Negocios 3) tuvimos OS X conectar el router con el DHCP, pero el router fue creado para dar OS X la correcta externo Dirección IP fija. Este es un capricho con este router. Normalmente se recomienda el uso de OS X Sistema de Preferencias de Configuración de Red de una dirección IP fija; en nuestro caso hemos tenido para permitir que el router para darle una dirección IP fija.
• Todo esto tenía que ser hecho antes de que OS X Server se ha instalado con éxito

Un lugar ideal para empezar

La perenne asesoramiento - que aún existe - es que comience por ejecutar sudo changeip -checkhostname

(Aunque, irónicamente, no creo changeip es de allí hasta después de que haya instalado el Servidor ... así que tal vez es sólo ideal después de que ya has hecho las cosas bien!)

Cuando usted puede: ejecutar sudo changeip -checkhostname de asegurarse de obtener la respuesta:

...
Los nombres de partido. No hay nada que cambiar.
dirserv:éxito = "éxito"

y asegúrese de que Current HostName valor == el nombre en su Certificado SSL == el nombre en la primera página de la aplicación Servidor GUI

Abrir Puertos

Otra cosa: asegúrese de que su Servidor puede ser alcanzado a través de los puertos que necesita. Estos pueden ser más de lo que usted podría imaginar. Acabo de hacer este análisis de puertos (utilizando la Utilidad de Red en mi MacBook) de nuestro Servidor y usted puede ver qué puertos tiene abiertos a la prestación de sus servicios. Ver también la página de soporte de Apple para los Puertos Conocidos

Port Scan has started…

Port Scanning host: 81.123.123.123

     Open TCP Port:     22          ssh
     Open TCP Port:     25          smtp
     Open TCP Port:     53          domain
     Open TCP Port:     80          http
     Open TCP Port:     88          kerberos
     Open TCP Port:     106         3com-tsmux
     Open TCP Port:     110         pop3
     Open TCP Port:     143         imap
     Open TCP Port:     311         asip-webadmin
     Open TCP Port:     389         ldap
     Open TCP Port:     443         https
     Open TCP Port:     464         kpasswd
     Open TCP Port:     587         submission
     Open TCP Port:     625         dec_dlm
     Open TCP Port:     636         ldaps
     Open TCP Port:     749         kerberos-adm
     Open TCP Port:     993         imaps
     Open TCP Port:     995         pop3s
     Open TCP Port:     1640        cert-responder
     Open TCP Port:     3659        apple-sasl
     Open TCP Port:     4190        sieve
     Open TCP Port:     5900        rfb
     Open TCP Port:     7654
     Open TCP Port:     8008        http-alt
     Open TCP Port:     8443        pcsync-https
     Open TCP Port:     8800        sunwebadmin
     Open TCP Port:     8843
Port Scan has completed…

Yo tenía exactamente el mismo problema. Open Directory parece ser muy inestable en las nuevas versiones de OS X. La única cosa que alguna vez trabajó para mí fue realizar una reinstalación limpia de OS X.

Yo recomendaría borrar e instalar. De hecho, yo cero la unidad de disco duro.

Si usted tiene el doble de unidades de disco duro, te recomiendo RAID 1 (Mirroring)

Si usted sigue estas instrucciones, OS X Server, especialmente en Open Directory va a funcionar bien:

Instalar OS X

ANTES de instalar OS X Server, asegúrese de hacer lo siguiente:

Cambiar el nombre de su Volumen de Inicio AHORA (si se desea cambiar).

El nombre de su equipo y habilitar la administración remota (Sistema de Preferencias > Compartir)

Conjunto de Energía Preferencias "Nunca Duerme"

Asignar un fijo/manual de la dirección IP a la interfaz Ethernet

Deshabilitar todas las otras interfaces de red

Asegúrese de que usted tiene un nombre de dominio real. No se hagan uno. No uso .local

Si su Mac mini no actuar también como servidor DNS, debe tener hacia adelante y en reversa entradas DNS en otro servidor DNS para el Mac mini (debe coincidir con el nombre del equipo que desee configurar.) Asegúrese de que este servidor DNS aparece en la configuración de la red.

ASEGÚRESE de tener una conexión Ethernet activa (incluso si es sólo para un interruptor conectado a nada) ANTES de ejecutar el Servidor.aplicación

AHORA usted puede instalar y ejecutar el Servidor.app para configurar OS X Server en su Mac mini.

Configure su servidor, como si éste será accesible desde Internet, utilizando un Nombre de Dominio completamente cualificado, NO .o local .privado

SI usted no está utilizando otro servidor DNS en la red. - Configuración de DNS - Después de que el Servidor.configurada la aplicación, el DNS debe estar en ejecución. - En las preferencias de Red, eliminar todas las entradas de servidor DNS excepto 127.0.0.1, que fue añadido por el Servidor.app.

Todos estos pasos son de las mejores prácticas (incluso si no está totalmente documentado). Les siguen.