Autenticar un Mac OS X 10.4 en AD de Windows Server 2003 SP1

Buenas tardes,
lo que preguntas es muy sencillo o por lo menos a no me genera problema
alguno.

En algunos post o foros pueden comentarte que es necesario el activar el
bien conocido "Usuario Invitado" en la máquina en cuestión para permitir a
los usuarios MAC acceder, pero esto, aparte de ser incorrecto, genera un
enorme problema de seguridad que un Active Directory es muy peligroso.

En realidad, la forma de que tus clientes MAC accedan a tu dominio es tan
sencilla como dar de alta dos usuarios en Active Directory con el mismo
nombre de usuario y contraseña que utilizan para autenticar en Mac OS X y ya
está.

Con que esos usuarios tengan permisos sobre las carpetas compartidas que
necesiten será suficiente.

Comentarte, que existe software de terceros que permite que la autenticación
de los usuarios en Mac Os X sea a través de LDAP sobre un Dominio Windows.
Ahora mismo no recuerdo la web, pero si la veo, la pondré en otro post.

Espero que te sea de ayuda.

A mi me funciona perfectamente tanto a través de red, wifi o vpn.

Si necesitas algo más no dudes en preguntar.

Muy buenos días,

Ante todo, muchísimas gracias por la colaboración. Todavía no he tenido
tiempo de probar lo que me has dicho pero ya se me ha presentado una duda...
a qué te refieres con eso de "dos usuarios del MAC"? Dos? Y otra consultilla
más... de tódos los parámetros en la configuración de Active Directory y SMB
que aparecen en el MAC, no hay que tocar nada?

En cuanto reciba tu respuesta me pondré a hacer las pruebas pertinentes y ya
te diré que tal me ha ido.

De nuevo muchas gracias por todo.

Un saludo cordial.

Pablo Fuentes

"qiiiycto" escribió:

Buenas tardes,
lo que preguntas es muy sencillo o por lo menos a no me genera problema
alguno.

En algunos post o foros pueden comentarte que es necesario el activar el
bien conocido "Usuario Invitado" en la máquina en cuestión para permitir a
los usuarios MAC acceder, pero esto, aparte de ser incorrecto, genera un
enorme problema de seguridad que un Active Directory es muy peligroso.

En realidad, la forma de que tus clientes MAC accedan a tu dominio es tan
sencilla como dar de alta dos usuarios en Active Directory con el mismo
nombre de usuario y contraseña que utilizan para autenticar en Mac OS X y ya
está.

Con que esos usuarios tengan permisos sobre las carpetas compartidas que
necesiten será suficiente.

Comentarte, que existe software de terceros que permite que la autenticación
de los usuarios en Mac Os X sea a través de LDAP sobre un Dominio Windows.
Ahora mismo no recuerdo la web, pero si la veo, la pondré en otro post.

Espero que te sea de ayuda.

A mi me funciona perfectamente tanto a través de red, wifi o vpn.

Si necesitas algo más no dudes en preguntar.

Muy buenos días,

Antes de nada, agradecerte la colaboración...

Todavía no he tenido tiempo de probar lo que me has dicho, pero ya me han
surgido un par de dudas; la primera es en referencia a "dar de alta DOS
usuarios de MAC an AD"... a qué te refieres? Qué dos usuarios? Entiendo que
uno debe de ser el que realiza el login en la máquina... pero... y el otro?;
la segunda es sobre la configuración de las opciones de Active Directory y
SMB en el MAC... hay que configurar algo?

Quedo a la espera de tu respuesta para comenzar con las pruebas oportunas.

De nuevo muchas gracias por todo.

Un saludo cordial.

Pablo Fuentes

"qiiiycto" escribió:

Buenas tardes,
lo que preguntas es muy sencillo o por lo menos a no me genera problema
alguno.

En algunos post o foros pueden comentarte que es necesario el activar el
bien conocido "Usuario Invitado" en la máquina en cuestión para permitir a
los usuarios MAC acceder, pero esto, aparte de ser incorrecto, genera un
enorme problema de seguridad que un Active Directory es muy peligroso.

En realidad, la forma de que tus clientes MAC accedan a tu dominio es tan
sencilla como dar de alta dos usuarios en Active Directory con el mismo
nombre de usuario y contraseña que utilizan para autenticar en Mac OS X y ya
está.

Con que esos usuarios tengan permisos sobre las carpetas compartidas que
necesiten será suficiente.

Comentarte, que existe software de terceros que permite que la autenticación
de los usuarios en Mac Os X sea a través de LDAP sobre un Dominio Windows.
Ahora mismo no recuerdo la web, pero si la veo, la pondré en otro post.

Espero que te sea de ayuda.

A mi me funciona perfectamente tanto a través de red, wifi o vpn.

Si necesitas algo más no dudes en preguntar.

Buenas noches y perdón por la tardanza,

Con respecto a tu pregunta sobre dar de alta 2 usuarios en AD mi respuesta
es, por supuesto, ya que comentaste que pretendías que 2 usuarios MAC
accedieran a recursos compartidos. Creas 2 usuarios, uno por cada máquina. En
el caso de que ambos usuarios tengan la misma contraseña y nombre usuario
solo tendrás que crear uno, aunque yo te recomendaría que los diferenciaras
en el caso de que necesiten permisos de acceso diferentes.

Con respecto a login mediante smb, lo único qeu has de introducir es
smb://<ip_máquina_con_carpetas_compartidas> Una vez pulses Enter, si tanto
los usuario, como los permisos de acceso están bien configurados, te
aparecerán todas las carpetas compartidas de esa máquina.

En el caso de que en la configuración de la conexión de área local de los
equipos MAC tengas correctamente configuradas las direcciones DNS de tu
servidor/es internos así como el sufijo de dominio, la conexión será más
facil ya que en vez de introducir la IP del equipo podrás introducir el
nombre del mismo, lo que será más cómodo y transparente para tus usuarios.

En realidad, la configuración de DNS y sufijo de dominio no es necesaria
para esto pero te facilitará el trabajo.

Espero haberte ayudado.

Si necesitas algo más, no dudes en preguntar.

Un saludo.

"Pablo Fuentes" escribió:

Muy buenos días,

Antes de nada, agradecerte la colaboración...

Todavía no he tenido tiempo de probar lo que me has dicho, pero ya me han
surgido un par de dudas; la primera es en referencia a "dar de alta DOS
usuarios de MAC an AD"... a qué te refieres? Qué dos usuarios? Entiendo que
uno debe de ser el que realiza el login en la máquina... pero... y el otro?;
la segunda es sobre la configuración de las opciones de Active Directory y
SMB en el MAC... hay que configurar algo?

Quedo a la espera de tu respuesta para comenzar con las pruebas oportunas.

De nuevo muchas gracias por todo.

Un saludo cordial.

Pablo Fuentes

"qiiiycto" escribió:

> Buenas tardes,
> lo que preguntas es muy sencillo o por lo menos a no me genera problema
> alguno.
>
> En algunos post o foros pueden comentarte que es necesario el activar el
> bien conocido "Usuario Invitado" en la máquina en cuestión para permitir a
> los usuarios MAC acceder, pero esto, aparte de ser incorrecto, genera un
> enorme problema de seguridad que un Active Directory es muy peligroso.
>
> En realidad, la forma de que tus clientes MAC accedan a tu dominio es tan
> sencilla como dar de alta dos usuarios en Active Directory con el mismo
> nombre de usuario y contraseña que utilizan para autenticar en Mac OS X y ya
> está.
>
> Con que esos usuarios tengan permisos sobre las carpetas compartidas que
> necesiten será suficiente.
>
> Comentarte, que existe software de terceros que permite que la autenticación
> de los usuarios en Mac Os X sea a través de LDAP sobre un Dominio Windows.
> Ahora mismo no recuerdo la web, pero si la veo, la pondré en otro post.
>
> Espero que te sea de ayuda.
>
> A mi me funciona perfectamente tanto a través de red, wifi o vpn.
>
> Si necesitas algo más no dudes en preguntar.