Как использовать 389 Серверов каталогов с Mac OS X для входа в систему
Я переустановил бы. Вы смогли получать его работающий снова, но можно доверять ему будущему? DCS не является вещами, в которых Вы идете, неактивно взламывая, они - самые важные серверы в Вашей сети, таким образом, необходимо быть уверены, что они - горное тело.
Опция восстановления является той, которую я отбросил бы, поскольку Вы рискуете также восстанавливать, независимо от того, что сделано, это идет странное во-первых.
Вам не нужна никакая специальная схема для основной функциональности. Можно использовать Утилиту Каталога на Mac, чтобы отобразить атрибуты LDAP на пользователя, группу, и автосмонтировать атрибуты.
В более старых версиях была функция для сохранения отображения на сервере, но это ничего не делает в Snow Leopard. Теперь, необходимо извлечь все в "части" Конфигураций Сервера LDAP/Library/Preferences/DirectoryService/DSLDAPv3PlugInConfig.plist и сохранить его в атрибуте описания в cn=macosxodconfig, dc=yourbasedn.
Вот за пределами моего, чтобы дать Вам подсказку:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>Attribute Type Map</key>
<array>
...
</dict>
Можно все еще использовать менеджера по Рабочей группе, если Вы добавляете apple.schema к 389 и повторно отображаете некоторые атрибуты. Я нашел учебное руководство для OpenLDAP. Единственная разница для 389 будет то, как Вы импортируете схему. Кроме того, автор использовал OS X 10.5 с рабочей кнопкой "Write to Server" в карте атрибута Утилиты Каталога.
См. Раздел 3.4 в http://www.csse.uwa.edu.au/~ashley/fedora-ds/fedora-ds-26072006.html
Эта страница представляет собой графически иллюстрированное (снимки экрана) пошаговое руководство по настройке серверов Fedora DS для использования SSL. Это руководство также включает настройку клиентов для многих систем Linux и Unix, и даже для Mac.