[10.8 Mountain Lion] Umfrage: SSO (Kerberos) unter MLS

[SpocksBeard]

Hallo,

mal wieder zum Thema SSO:

Wer von Euch hat nach einer frischen Installation von ML+Server ein funktionierendes SSO?

Wichtig dabei ist, nicht die Installations-Option ".local" zu benutzen. Das ist nach meiner Erfahrung die einzige, die funktioniert.

Also ".private" oder FQDN.

Ich habe folgendes beobachtet:

• Neue Netzwerkbenutzer haben kein initiales Ticket. (Per Ticket-Viewer in /System/Library/CoreServices/TicketViewer überprüft)
  
• Das Home eines Netzwerkbenutzers lässt sich ganz normal benutzen
• Wenn ich im Finder auf den Server klicke, bekomme ich keinen Zugriff "Nicht verbunden". Im Systemlog sehe ich "searching referral testierter.local not found in hdb". D.h. der Client gibt den Hinweis des mDNS Namens mit und darunter kann keine Authentifizierung stattfinden. Logisch, er soll ja auch den FQDN z.B. testserver.meinedomain.de verwenden - tut er aber nicht.
  
• Gehe ich auf "Verbinde mit Server" und gebe da den FQDN an, dann tut es, wie es soll.
  

​
Könnt Ihr das bestätigen?

 

[SpocksBeard]

Ok, scheint noch keiner von Euch probiert zu haben

Hab mich intensiv mit Kerberos beschäftigt und das Problem gelöst.
Wer nachlesen möchte: http://discussions.apple.com/message/19270242?ac_cid=op123456#19270242

 

[gima84]

Bin heute endlich mal dazu gekommen, das auszuprobieren. Funktioniert. Super Arbeit.