Apple Mac OS X Server v10.2 - Manuel (Page 62)

62 Chapitre 3
Chaque ordinateur Mac OS X et Mac OS X Server possède un domaine local. Les membres
d’un domaine local peuvent utiliser uniquement l’ordinateur sur lequel réside celui-ci. Dans
le schéma précédent, les utilisateurs définis dans le domaine local d’un serveur ont accès
uniquement à ce serveur. Les utilisateurs définis dans le domaine local d’un ordinateur
Mac OS X ne peuvent se connecter qu’à cet ordinateur.
Des domaines partagés peuvent également être définis sur les Mac OS X Server Un domaine
partagé stocke les informations utilisateur qui peuvent être utilisées par plusieurs ordinateurs
et serveurs Mac OS X sur un réseau. Si un utilisateur est défini dans un domaine partagé, il peut
utiliser tout ordinateur configuré en vue de la récupération des informations utilisateur à partir
de ce domaine. Dans l’illustration précédente, les utilisateurs définis dans le domaine partagé
peuvent se connecter soit au serveur, soit à un ordinateur Mac OS X. Si un utilisateur n’est pas
trouvé dans le domaine local lorsqu’il se connecte, c’est le domaine partagé qui est consulté.
Le module Utilisateurs & groupes d’Admin Serveur vous permet de définir des utilisateurs et
des groupes dans les domaines locaux et partagés d’un serveur.
Vous pouvez également configurer un serveur afin qu’il récupère les informations relatives
aux utilisateurs provenant de serveurs LDAP. Consultez la section “Utilisation du protocole
LDAP” à la page 55 pour obtenir des informations complémentaires, si vous utilisez un
serveur LDAP ou envisagez de le faire.
Caractéristiques des utilisateurs
Lors de la définition d’un utilisateur, vous spécifiez les informations nécessaires à son
authentification : nom d’utilisateur, mot de passe et identifiant. Quels que soient les services
qu’utilisera un utilisateur, ces informations sont nécessaires. Lorsque l’utilisateur se connecte,
le nom et le mot de passe saisis doivent correspondre à l’un des membres définis sur le serveur
pour qu’il puisse être authentifié.
Chaque service nécessite d’autres informations stockées pour les utilisateurs, afin de
déterminer ce que l’utilisateur a le droit de faire et éventuellement de personnaliser son
environnement. Par exemple :
m Les informations d’accès au serveur d’un utilisateur déterminent si celui-ci peut
administrer le serveur. Seuls les utilisateurs bénéficiant d’autorisations en tant
qu’administrateur peuvent utiliser Admin Serveur et les autres applications
d’administration du serveur.
m Les informations relatives au courrier d’un utilisateur décrivent les attributs de son
compte de messagerie, qui sont utilisés par le service de courrier (à la page 167).
m Le service Gestion Macintosh ( à la page 213), le service Web ( à la page 131), le service de
fichiers Apple (à la page 93) et le service NFS (à la page 110) utilisent les informations du
répertoire d’accueil de l’utilisateur. Un répertoire d’accueil est un emplacement de réseau
servant à stocker les fichiers et préférences d’un utilisateur.