OS X 10.5.8 Mobile-Konto mit Active Directory

1176
Dutchboy92

Ich habe einen Mac Mini-Client, der an einer SBS 2008-Box angeschlossen ist. Ich verwende SMB-Freigaben in der Domäne. Der Mac wurde an AD gebunden, ich kann mich mit jedem Benutzerkonto anmelden. Ich werde sogar gefragt, ob ich einen mobilen Benutzer erstellen möchte, wenn sich ein neuer Benutzer anmeldet.

Ich möchte den Mac für die Ordnerumleitung einrichten, die wie unsere Windows-Clients funktioniert. Lassen Sie also den Ordner Dokumente in den Ordner Eigene Dateien, Bilder mit eigenen Bildern usw. umleiten. Wenn ich Symlinks vermeiden kann, wäre das großartig.

Was ist der beste Weg, dies zu tun?

Danke im Voraus!

2
Verwenden Sie Netzwerkordner? Haben Sie sich mit der MCX-Umleitung befasst? Chealion vor 14 Jahren 0
Vielen Dank für den Vorschlag zur MCX-Umleitung. Im Moment sieht es so aus, als könnte dies der Weg sein. Dutchboy92 vor 14 Jahren 0

1 Antwort auf die Frage

0
David Fulton

I've been working on implementing virtually the same set-up. I've got Windows 2008 R2 running AD and supporting Windows 7 and Mac clients. Haven't completely solved everything you want here, but I've certainly made a start.

There's a very useful doc from Apple - "Best Practices for Integrating OS X Lion with Active Directory" which helped me a lot. Basically you need to extend the Active Directory schema with all the relevant data for the mac.

You need to create a file with the appropriate schema changes (I called it apple_update.ldf), then:

  1. Log into the server using a role with FSMO (Schema Master) rights (My Administrator account worked for me)
  2. Go to the PowerShell
  3. Save out the current schema (for backup)

ldifde -f backup_file.ldf -d "cn=schema, cn=configuration, dc=domain, dc=root"

  1. Now apply the changes (e.g. for MyDomain.com)

ldifde /j . /k /i /f apple_update.ldf /v /c "DC=X" "DC=MyDomain,DC=com"

  1. I then used Apple's workgroup manager to set up my syncing preferences for the macs. You'll probably want to turn off syncing for a lot of items in the ~/Library folder as you'll otherwise find that folder synchronisation takes ages.

You can then use Group Policy on the server to define folder redirection for "Documents" and "Desktop". I've got this working and can log-on on either a Windows machine or a Mac and see files created / updated on the other.

I haven't yet solved this for other folders, such as "Pictures" etc. I've got policies set up on the server and they work on the PC clients, but not on the macs so far. If I get a solution here, I'll update my post.

I should also point out that logging on to the mac in offline mode is very slow if you have no connection to the server, but do have an internet connection - probably due to a lot of network time-outs. I haven't found a cure for this yet, other than to disconnect completely so the mac knows it's working offline.