Hur skapa en delad ldap-adressbok på OS X Server?

Hej Richard.
Först av allt: Mac OS X Server utan fungerande DNS = BAD IDEA!

Mitt råd är att du gör om din server till "Stand alone".

Vi skall nu se till att DNS fungerar, med både framåtuppslagning och bakåtuppslagning.
Hur?

Anta att din server har ip nummer 10.1.0.1 och skall heta server.ronnback.intern

Gå till DNS i ServerAdmin. Se till att "Recursion" är ifyllt på "General"
Skapa en zone i "Zones"
Sätt "Zone Name" till "ronnback.intern"
och "Servername" till "server"
Låt ip vara förvalt (10.1.0.1)
Spara

Sätt DNS till 10.1.0.1 i Systeminställningar >Nätverk
Spara

I terminalen skriv kommandot "hostname". Du får då ett namn t.ex. "xyz"

Skriv sedan kommandot "sudo changeip - 10.1.0.1 10.1.0.1 xyz server.ronnback.intern"

Nu vet vi säkert att det är rätt hostname satt

Starta om servern

Kolla att du får rätt svar med kommandona:
hostname (svar: server.ronnback.intern)
host 10.1.0.1 (svar:server.ronnback.intern)
host server.ronnback.intern (svar:10.1.0.1)

Om svaren är rätt är det dags att gå vidare

Gör om servern till Open Directory Master

Nu skall det automatiskt fyllas i
Kerberosnamn SERVER.RONNBACK.INTERN
ldap search base: dc=server,dc=ronnback,dc=intern

OM DET INTE GÖR DET ÄR NÅGOT FEL. Måste i så fall fixas innan du går vidare.

Om allt funkat:

Lägg till en användare i Workgroup Manager
T.ex. Adam Bertilsson med kortnamn adam
Under fliken "Info" lägg till hans e-mail adress
Spara

I adressboken:

Välj Inställning>LDAP
Tryck på "+"
Skriv in följande:
Namn: Richards LDAP-server (kan vara vad som helst)
Server: 10.1.0.1 (eller server.ronnback.intern - om du använder 10.1.0.1 som DNS)
Sökbas: cn=Users,dc=server,dc=ronnback,dc=intern (OBS inga mellanslag)
Låt allt annat vara och spara och avsluta inställningarna
(cn betyder common name och dc domain component)

Välj Kataloger under grupp och skriv in "Ada" i sökfältet.
Du skall nu få upp alla namn i ldapen som heter något med Ada
Händesevis har vi ju en Adam Bertilsson, som alltså skall synas.

Observera att du måste söka för att namnet skall synas.

Ur Adressbok hjälp:
Information från nätverkskataloger visas bara när du söker. Om du vill söka i en nätverkskatalog markerar du Kataloger i kolumnen Grupp och markerar en katalog i kolumnen Katalog. Skriv sedan in text i sökfältet. Om du vill lägga till en kontakt från nätverkskatalogen till din personliga adressbok drar du kortet från katalogen till Alla i kolumnen Grupp

Lycka till

Tycho Sjögren
Apple Certified Trainer
Apple Certified Technical Coordinator
Apple Certified System Administrator

Så talar en OD-master

Tillägg:
När du lägger till användarna i Workgroup Manager, måste du se till att du är uppkopplad mot Directory-domänen, inte local. Titta alldeles under Toolbaren i WGM, det ska stå att du är "Authenticated as diradmin to directory: /LDAPv3/127.0.0.1"

anders

Du kan väl lägga in dem som People istf Users? Det går ju att importera LDIF-filer i WGM, och om entryna har cn=People ska de hamna rätt, och blir sökbara i Adressbok.

Hur gör jag då detta?

Målet är självklart att låta användarna populera LDAP databasen med kontakter som de sitter på.

Det jag kan tillägga är att jag var tvungen att gå in på klientmaskinen och i /Utilities/Directory Access (Kataloginställning) lägga till adressen till LDAP-servern

Nej det skall inet behövas för att bara använda adressboken

Aha, då blev det genast lite klurigare...
Du måste ju ha skrivrättigheter i ldap-katalogen, och det har ju inte kreti&pleti... Oftast är det ju diradmin som har dessa rättigheter.
Kanske Tycho har nån bra idé?

Intressant måste testas.