Le rôle de serveur de Lion dans un déploiement d'Open Directory

Lion Server peut jouer des rôles différents dans Open Directory: un maître, une réplique, ou un relais. Un autre rôle un serveur Mac peut avoir est de simplement connecter ou bind,

à un répertoire. Lors de la planification de votre réseau, pensez à qui vous allez utiliser.

Maîtres Open Directory

Un Maître Open Directory est le principal serveur Open Directory sur le réseau. Si vous avez un seul serveur de Lion hébergement partagé une liste d'utilisateurs et de groupes, il est un maître Open Directory.

Un maître contient une base de données compatible LDAP en lecture / écriture et héberge le Centre de distribution de clés Kerberos (KDC) et la base de données Mot de passe du serveur Open Directory. Le maître Open Directory est le seul serveur qui peut apporter des modifications à la base de données compatible LDAP. Un maître Open Directory est analogue au contrôleur de domaine principal de systèmes de répertoires partagés Windows.

Répliques Open Directory

Après le maître Open Directory, vous pouvez ajouter un ou plusieurs Open Directory répliques, qui sont des serveurs miroirs qui créent un environnement d'annuaire distribué avec redondance et de basculement client. Chaque réplique Open Directory dispose d'une copie en lecture seule de l'annuaire LDAP, la base de données Mot de passe du serveur, et le KDC Kerberos qui sont périodiquement synchronisé avec le maître et chacun des autres répliques.

Si vous souhaitez apporter des modifications aux comptes dans un domaine, vous devez les faire sur le serveur maître. Cependant, les modifications de base de données de mots de passe, comme un utilisateur de changer son mot de passe, sont autorisés tout en étant connecté à un serveur Open Directory dans le domaine. La synchronisation de fond entre tous les serveurs Open Directory met à jour les données modifiées dans le domaine.

Relais Open Directory

Vous pouvez déployer des serveurs Open Directory dans une topologie parfois désigné comme un arbre ou approche imbriquée. Chaque maître Open Directory peut avoir jusqu'à 32 serveurs de répliques. En outre, chacun de ces serveurs de réplique peut avoir jusqu'à 32 répliques de son propre. Ainsi, une limite théorique de 1.057 serveurs Open Directory existe pour un seul domaine:

1 maître + 32 répliques + (32x32) répliques imbriqués

Quand une réplique Open Directory a son propre répliques, ce serveur est un Ouvrir relais Directory. Un relais avec des répliques supplémentaires pourrait être utile dans un réseau largement distribué de systèmes clients.

Répliques Open Directory, y compris les relais, qui se connectent directement au maître sont répliques de premier rang. Répliques qui se connectent à un relais sont répliques de second rang.

Un bon exemple de l'utilisation d'un répertoire relais ouvert est un système scolaire avec plusieurs bâtiments scolaires répartis dans une ville ou un comté. Vous souhaitez installer relais ouvert Directory et d'autres répliques dans chaque école, tandis que le maître Open Directory reste installé en toute sécurité dans le centre de données du système scolaire.

Serveur connecté à un répertoire, mais pas un hébergement

Vous ne devez Open Directory en cours d'exécution sur chaque serveur. Un autre rôle Open Directory est de se lier à un domaine Open Directory au lieu d'accueillir l'un. Vous évitez les frais généraux de fonctionnement des services de répertoires sur votre serveur, et les utilisateurs obtenez toujours l'accès aux ressources du domaine. Vous pouvez utiliser cette option si votre serveur exécute les services aux utilisateurs, tels que le partage de fichiers, e-mail, ou environnement collaboratif wiki de Lion Server. Vos services peuvent également faire usage de l'authentification Kerberos du serveur lié. Pour connecter un serveur à un répertoire, vous liez au domaine et de l'ajouter au royaume Kerberos.

Après avoir configuré un domaine Open Directory, d'autres serveurs et systèmes de liaison clientes utilisent pour se connecter et accéder au répertoire partagé pour l'authentification et l'autorisation. Les clients se connectent au serveur de répondre le plus rapide Open Directory, sur la base temps de réponse de ping - le temps nécessaire à un petit paquet de données à déplacer et retourner à l'expéditeur. Si le maître ou un serveur de réplique tombe en panne, les clients se connectent automatiquement à un autre serveur Open Directory dans le domaine sans interruption pour l'utilisateur.