No OS X Lion Server, quando eu crio usuários admin através do gerenciador de grupo de trabalho, eles têm permissão para efetuar login remotamente via ssh e recebem um e-mail servido pelo dovecot. No entanto, se eu remover a opção "usuário pode administrar este servidor" no gerenciador de grupo de trabalho, eles não poderão mais receber e-mails e serão rejeitados por ssh. Por que isso?
O problema era o gerente do grupo de trabalho. Embora não exibisse a conta como inativa, ela estava de fato inativa. A solução era transformar a conta em inativa no gerenciador de grupo de trabalho, clicar em uma miríade de mensagens de erro, encerrar o gerenciador de grupo de trabalho (que era importante), iniciar o gerenciador do grupo de trabalho novamente e ativar a conta novamente. Então as coisas funcionaram.
Eu pude ver que a conta estava inativa no log do sistema.
Talvez você deva dar uma olhada no Service ACL (SACL = > Server Admin / Access) Você pode baixar o Server Admin Tools 10.7 no link
Tags ssh dovecot mac-osx-server osx-lion