Configurer OS X Lion Server - Utilisateurs Open Directory et réseau

01 sur 03

Configurer OS X Lion Server - Utilisateurs Open Directory et réseau

OS X Lion Server prend en charge Open Directory, un service qui doit être en place et en cours d'exécution pour que de nombreux autres services Lion puissent fonctionner correctement. C'est pourquoi l'une des premières choses que je vous suggère de faire avec Lion Server est de créer un administrateur Open Directory, d'activer le service et, si vous le souhaitez, d'ajouter des utilisateurs et des groupes du réseau.

Si vous vous demandez ce qu'est Open Directory et à quoi il sert, lisez la suite; sinon, vous pouvez passer à la page 2.

Ouvrir le répertoire

Open Directory est l’une des nombreuses méthodes de fourniture de services d’annuaire. Vous avez peut-être entendu parler de certains autres, tels que Active Directory de Microsoft et LDAP (Lightweight Directory Access Protocol). Un service d'annuaire stocke et organise des ensembles de données pouvant être utilisés par les périphériques.

C'est une définition très simple, examinons donc une utilisation courante qui impliquerait votre serveur Lion Server et un groupe de Mac en réseau. Cela peut être un réseau domestique ou de petite entreprise; pour cet exemple, nous utiliserons un réseau domestique. Imaginez que vous ayez des Mac dans la cuisine, le bureau et votre salle de divertissement, ainsi qu'un Mac portable qui se déplace selon vos besoins. Trois personnes utilisent régulièrement les Mac. Puisque les ordinateurs personnels, du moins, sont généralement considérés comme appartenant à un individu en particulier, nous dirons que le Mac dans l’étude est celui de Tom, le portable est dans celui de Mary, le Mac dans la cuisine est celui de Molly et le divertissement Mac, que tout le monde utilise, a un compte d'utilisateur commun appelé Entertainment.

Si Tom doit utiliser le portable, Mary peut le laisser utiliser son compte ou un compte invité pour se connecter. Encore mieux, le portable peut avoir des comptes utilisateur pour Tom et Mary, afin que Tom puisse se connecter avec son propre compte. Le problème est que lorsque Tom se connecte au Mac de Mary, même avec son propre compte, ses données ne sont pas là. Son courrier, ses signets Web et d’autres données sont stockés sur son Mac dans l’étude. Tom peut copier les fichiers dont il a besoin de son Mac sur le Mac de Mary, mais les fichiers seront bientôt obsolètes. Il peut utiliser un service de synchronisation, mais même dans ce cas, il devra peut-être attendre les mises à jour.

Utilisateurs du réseau

Une meilleure solution serait que Tom puisse se connecter à n’importe quel Mac de la maison et accéder à ses données personnelles. Mary et Molly aiment cette idée et elles veulent aussi y participer.

Ils peuvent atteindre cet objectif en utilisant Open Directory pour configurer des comptes d'utilisateur basés sur le réseau. Les informations de compte des utilisateurs du réseau, notamment les noms d'utilisateur, les mots de passe et l'emplacement du répertoire de base de l'utilisateur, sont stockées sur le serveur Lion. Désormais, lorsque Tom, Mary ou Molly se connectent à un Mac de la maison, leurs informations de compte sont fournies par le Mac exécutant le service Open Directory. Le répertoire personnel et toutes les données personnelles pouvant désormais être stockés n’importe où, Tom, Mary et Molly ont toujours accès à leur courrier électronique, aux signets de leur navigateur et aux documents sur lesquels ils ont travaillé, depuis n’importe quel Mac de la maison. Assez chouette.

Continuer la lecture ci-dessous

02 sur 03

Configurer Open Directory sur Lion Server

Avant de pouvoir créer et gérer des comptes réseau, vous devez activer le service Open Directory. Pour ce faire, vous devez créer un compte administrateur Open Directory, configurer un ensemble de paramètres d’annuaire, configurer des chaînes de recherche… Cela peut devenir un peu complexe. En fait, bien qu'utiliser Open Directory soit assez facile, sa configuration a toujours été une source de problèmes pour les nouveaux administrateurs OS X Server, du moins dans les versions précédentes d'OS X Server.

Lion Server, cependant, a été conçu pour une facilité d'utilisation à la fois pour les utilisateurs finaux et les administrateurs. Vous pouvez toujours configurer tous les services à l'aide de fichiers texte et des outils d'administration de serveur plus anciens, mais Lion vous offre la possibilité d'utiliser une approche plus simple. C'est ainsi que nous allons procéder.

Créer un administrateur Open Directory

1. Commencez par lancer l'application Serveur, située dans Applications, Serveur.
2. On vous demandera peut-être de choisir le Mac qui exécute le serveur Lion que vous souhaitez utiliser. Nous allons supposer que Lion Server est exécuté sur le Mac que vous utilisez actuellement. Sélectionnez le Mac dans la liste, puis cliquez sur Continuer.
3. Indiquez le nom et le mot de passe de l'administrateur de Lion Server (il ne s'agit pas de l'administrateur et du mot de passe Open Directory que vous allez créer un peu plus tard). Cliquez sur le bouton Connecter.
4. L'application Server va s'ouvrir. Sélectionnez "Gérer les comptes réseau" dans le menu Gérer.
5. Une liste déroulante vous indiquera que vous êtes sur le point de configurer votre serveur en tant que répertoire réseau. Cliquez sur le bouton Suivant.
6. Vous serez invité à fournir des informations de compte pour le nouvel administrateur d'annuaire. Nous allons utiliser le nom de compte par défaut, qui est diradmin. Entrez un mot de passe pour le compte, puis entrez-le à nouveau pour le vérifier. Cliquez sur le bouton Suivant.
7. Il vous sera demandé de saisir des informations sur l'organisation. C'est le nom qui sera affiché pour les utilisateurs du compte réseau. Le nom a pour but de permettre aux utilisateurs d'identifier le service Open Directory approprié sur un réseau exécutant plusieurs services d'annuaire. Nous n'avons pas besoin de nous inquiéter de cela sur notre réseau domestique ou de petite entreprise, mais nous devons tout de même créer un nom utile. Au fait, j'aime bien créer un nom sans espaces ni caractères spéciaux. Ce n'est que ma préférence personnelle, mais cela peut également faciliter les tâches d'administration avancées plus tard.
8. Entrez le nom de l'organisation.
9. Entrez une adresse électronique associée à l'administrateur de l'annuaire afin que le serveur puisse envoyer des e-mails d'état à cet administrateur. Cliquez sur Suivant.
10. Le processus de configuration du répertoire confirmera les informations fournies. S'il est correct, cliquez sur le bouton Configurer. sinon, cliquez sur le bouton Précédent pour apporter des corrections.

L’assistant d’installation d’Open Directory s’occupe du reste du travail, en configurant toutes les informations nécessaires sur l’annuaire, en créant des chemins de recherche, etc. C’est beaucoup plus simple qu’avant et ne présente plus aucun danger, Le répertoire ne fonctionne pas correctement et nécessite quelques heures pour résoudre le problème.

Continuer la lecture ci-dessous

03 sur 03

Utilisation de comptes réseau - Liez des clients OS X à votre serveur Lion

Dans les étapes précédentes, nous avons expliqué comment utiliser Open Directory sur un serveur domestique ou de petite entreprise et expliqué comment activer le service. Il est maintenant temps de lier vos Mac clients à votre serveur Lion Server.

La liaison est le processus de configuration des Mac exécutant la version cliente d'OS X pour qu'ils recherchent des services de répertoire sur votre serveur. Une fois qu'un Mac est lié au serveur, vous pouvez vous connecter à l'aide d'un nom d'utilisateur et d'un mot de passe réseau et accéder à toutes vos données de dossiers personnels, même si votre dossier personnel ne se trouve pas sur ce Mac.

Connexion à un serveur de compte réseau

Vous pouvez lier diverses versions de clients OS X à votre Lion Server. Nous allons utiliser un client Lion dans cet exemple, mais la méthode est à peu près la même quelle que soit la version de OS X utilisée. Vous constaterez peut-être que quelques noms sont légèrement différents, mais le processus devrait être suffisamment proche pour le faire fonctionner.

Sur le client Mac:

1. Lancez les Préférences Système en cliquant sur son icône Dock ou en sélectionnant Préférences Système dans le menu Pomme.
2. Dans la section Système, cliquez sur l'icône Utilisateurs et groupes (ou sur l'icône Comptes dans les versions antérieures d'OS X).
3. Cliquez sur l'icône de cadenas située dans le coin inférieur gauche. Lorsque vous y êtes invité, indiquez un nom d'administrateur et un mot de passe, puis cliquez sur le bouton Déverrouiller.
4. Dans le volet gauche de la fenêtre Utilisateurs et groupes, cliquez sur l'élément Options de connexion.
5. Utilisez le menu déroulant pour régler la connexion automatique sur "Désactivé".
6. Cliquez sur le bouton Rejoindre en regard de Serveur de compte réseau.
7. Une feuille déroulante vous invite à saisir l'adresse d'un serveur Open Directory. Vous verrez également un triangle d'affichage à gauche du champ Adresse. Cliquez sur le triangle d'affichage, sélectionnez le nom de votre serveur Lion dans la liste, puis cliquez sur OK.
8. Une feuille déroulante vous demandera si vous souhaitez faire confiance aux certificats SSL (Secure Sockets Layer) émis par le serveur sélectionné. Cliquez sur le bouton Trust.
9. Si vous n'avez pas encore configuré votre serveur Lion pour l'utilisation de SSL, vous verrez probablement un avertissement vous informant que le serveur ne fournit pas une connexion sécurisée et vous demandant si vous souhaitez continuer. Ne vous inquiétez pas de cet avertissement. vous pouvez configurer des certificats SSL sur votre serveur ultérieurement si vous en avez besoin. Cliquez sur le bouton Continuer.
10. Votre Mac accédera au serveur, rassemblera toutes les données nécessaires et la feuille déroulante disparaîtra. Si tout s'est bien déroulé, comme il se doit, un point vert et le nom de votre serveur Lion sont indiqués juste après l'élément Serveur de compte réseau.
11. Vous pouvez fermer les préférences système de votre Mac.

Répétez les étapes de cette section pour tout Mac supplémentaire que vous souhaitez lier à votre serveur Lion. N'oubliez pas que lier un Mac au serveur ne vous empêche pas d'utiliser des comptes locaux sur ce Mac; cela signifie simplement que vous pouvez également vous connecter avec des comptes réseau.

C’est tout pour ce guide de configuration d’Open Directory sur votre Lion Server. Mais avant de pouvoir réellement utiliser les comptes réseau, vous devez configurer des utilisateurs et des groupes sur votre serveur. Nous traiterons de cela dans le prochain guide sur la configuration de votre serveur Lion.