So stellen Sie SACL-Berechtigungen in Lion Server

Mit Service-Zugriffssteuerungslisten (SACLs) in Lion Server, können Sie bestimmte verhindern, dass Benutzer Zugriff auf AFP und SMB und / oder Protokolldienste. Entfernen eines Benutzers oder einer Gruppe von einer SACL Auflistung für SMB, zum Beispiel verhindert, dass Benutzer oder eine Gruppe den Zugriff auf alle Anteilspunkte mit SMB geteilt. Sie können auch Benutzern den Zugriff auf andere Dienste zu verhindern, einschließlich iCal und Profil-Manager. SACLs sind Berechtigungen einen Dienst zu nutzen.

Für File-Sharing, sind SACLs ein Weg, das Verhalten zu steuern. Zum Beispiel, wenn Sie Ihren Mac-Anwender wollen immer AFP zu verwenden, um den Dateiserver zu verbinden, können Sie sie aus dem SMB-Dienst verbieten.

So konfigurieren Sie SACLs, gehen Sie wie folgt vor:

  1. Im Server-Admin, wählen Sie den Server in der linken Spalte aufgeführt.

  2. Klicken Sie auf Access in der Symbolleiste, und klicken Sie dann auf die Registerkarte Dienste.

    bild0.jpg
  3. Wählen Sie eine der beiden Radio-Buttons auf der linken Seite Dienste zu beschränken:

  4. Für alle Services beschränkt den Zugang zu allen Dienstleistungen aufgelistet.

  5. Für Unten Selected Services beschränkt den Zugang für einzelne Dienste.

  6. Wählen Sie eine der beiden Radio-Buttons auf der rechten Seite ein Maß an Einschränkung für Benutzer und Gruppen zur Auswahl:

  7. Lassen Sie alle Benutzer und Gruppen ermöglicht den Zugriff auf den Dienst (s) von allen.

  8. Um den Zugriff einzuschränken, klicken Sie auf Nur Benutzer und Gruppen unten. Wählen Sie einen oder mehrere Dienste. Dann klicken Sie auf Hinzufügen (+), um die Nutzer zu bringen Gruppen-Palette und ziehen Sie Benutzer und Gruppen auf der Liste.

  9. Klicken Sie auf Speichern.

Um den Zugang zu Diensten für Administratoren beschränken, klicken Sie auf die Registerkarte Administratoren. Hier können Sie auch drehen Benutzer und Benutzergruppen in Administratoren für einen bestimmten Dienst. Ziehen Sie einen Benutzer und die Gruppe über zulassen zu verwalten oder Liste zu überwachen.

Menü