Koble Mac til Windows domain nettverk

Guide for å integrere Mac i ett windows domain med Active Directory.

Å autentisere inn i AD betyr at du logger deg på AD istedenfor lokalt på maskinen så kontoen er ikke opprettet på maskinen - kun på serveren. Det er det "vanskeligste" å få til, men går helt fint ann. Det krever imidlertid riktig DNS. Hvis du ønsker først og fremst er å kunne mounte servervolumer på Macen din bør du bruke AFP eller SMB som protokoll (SMB er det innebygde i Windows, AFP er Apple File Protocol, som installeres med Services For Macintosh på serveren). Bruker du AFP vil du trenge en Microsoft UAM på klienten.

Dette sier Microsoft om UAMen:
User Authentication Module (UAM)
The Microsoft UAM provides a superior method for encrypting the passwords that you use to log into Windows AFP Servers. The standard Apple UAM provides only minimal encryption (if any) so your password could easily be intercepted on the LAN or Internet. Although the UAM is not required, it does provide encrypted authentication to Windows 2000 Servers running Services For Macintosh. This version includes support for NTLMv2 128-bit encrypted authentication and a Mac OS X 10.1 compatible release.

Server del.

Punkt 1:

Man går her inn på serveren, og under Add/Remove Programs så velger man å aktivisere Other Network File and Print Services.

Punkt 2:

Her legger man til Macen´s maskin ID som computername i AD. Da vil AD gjennkjenne den aktuelle maskinen når den prøver å logge seg inn.

Punkt 3:

Nå er det klart for å tildele macen rettigheter for å se aktuelle mapper på serveren. Da velger man Add Shared Folders, og man vil da få opp en wisard. Trykk Next.

Punkt 4:

Her browser du gjennom serveren, og velger den aktuelle mappen, eller man har også muligheten til å opprette ny mappe for sharing. Når den aktuelle mappen er opprettet eller valgt, så trykk Next.

Punkt 5:

Her må man huske på å hake av for Apple Macintosh users for at macen skal kunne se og få tilgang til den delte folderen. Hvis man har eksisterende mappestruktur som macen skal få ta del i, så går man frem på samme måte som tidligere her, og bare haker av for Apple Macintosh users.

Når dette er gjort, trykk Next.

Punkt 6:

Siste punkt i denne delen, og det er at man definerer hvilke rettigheter

brukerne skal ha på den delte mappen. Når dette er gjort, trykk Finish.

Nå er det meste som er aktuelt å gjøre på selve serveren gjort. Det eneste man i tillegg trenger er IP adr. Til serveren. Denne finnes lett med å gå på: Start, Run og skriv cmd i boksen og trykk enter. Da kommer dos vindu opp, og der skriver man bare ipconfig og trykker enter. Da vil man få listet ut litt info, og der vil serverens IP stå (192.168.xxx.xxx). Denne adressen skal man bruke på macen senere i konfigurasjonen

Mac delen.

Punkt 1:

Det første du gjør er å installere Microsoft UAM på klienten, og den kan du hente ned her: http://download.microsoft.com/download/win2000srv/Install/1/MacOS/EN-US/MSUAM_for_X.hqx

Punkt 2:

Deretter så går man rett inn i System Preferences, og velger Network. Der vleger man den aktuelle tilkoblingen man har, og velger tcp/ip. Midt på siden der, så er det en boks som det står DNS Servers utenfor. Inni denne så setter man inn ip adressen som man hentet fra serveren. Når dette er gjort, så trykk Apply Now.

Punkt 3:

Velg så finder, og trykk på Go. Velg deretter Connect to Server.

Punkt 4:

Her skriver man ip adressen til serveren (den samme ip som ble satt under DNS i nettverksinstillingene). Trykk deretter på Connect.

Punkt 5:

Hvis du har skrevet riktig ip adr, så vil denne dialogboksen komme opp. Her skriver du brukernavn og passord som du har fått av administrator for å kunne logge deg inn på serveren.

Punkt 6:

Hvis det er første gangen du logger deg på, så vil du få opp denne meldingen. Det er ikke noe feil, men du må oppgi nytt passord, så her er det bare å trykke på OK, og så er det en liten fane som dere ser på bildet som sier Change Password. Trykk på denne og følg henvisningene. Husk bare på at dere må huske dette passordet da, for hvis ikke, så må administrator inn på serveren og tilbakestille det.

Punkt 7:

Når dette er gjort og du får logget deg inn, så vil det komme opp en ny dialogboks. Her vil alle stasjonene du har tilgang til være listet opp, så det er bare å velge stasjonen du skal til, og trykke OK. Da mounter den som normalt i Finder. Hvis derimot du bare får opp det volumet som vises i dialogboksen, så må administrator inn på serveren og gi tilgang for mac å komme inn på de aktuelle stasjonene du skal ha tilgang til. Dette er beskrevet tidligere i punkt 3,4,5 og 6 under Windows delen.

Punkt 8:

Som nevnt i punkt 7, så vil du nå få den aktuelle disken listet opp i Finder.

Dette er en enkel liten guide for å få en Mac fort inn i ett Windows basert domain og Active Directory. Det finnes kanskje andre måter å gjøre det på, men ikke det jeg er klarover nett nå. Jeg vet heller ikke om jeg kommer til å gjøre dette mere omfattende, for jeg har satt meg inn i dette stort sett selv, og brukt egne maskiner hjemme for å lage denne guiden. Det er dog en liten ting jeg kommer til å se på etter hvert, og det er hvordan jeg skal kunne mounte diskene på server rett opp i Finder uten å måtte hente dem ved å koble seg manuelt opp mot serveren.