Bloqueado do Snow Leopard Server. Como eu volto?

Question

Eu tenho um XServe rodando o Snow Leopard Server (10.6.2). Ele tem algumas contas de administrador local e também é um mestre do OpenDirectory.

Eu percebi hoje que não consegui fazer login com credenciais de administrador local por meio de uma conexão VNC. No entanto, consegui fazer o login com uma conta de diretório. Uma vez logado, eu poderia escalar privilégios para realizar qualquer operação privilegiada com credenciais de conta de administrador local.

Mesmo depois de uma reinicialização, não consegui fazer login com minhas credenciais locais. Então, abri o Utilitário de Diretório e modifiquei a guia Política de Pesquisa para Automática. Quando fiz isso, percebi que removi o diretório LDAP da política de pesquisa, então apliquei minhas alterações e efetuei o logout.

Como você pode supor agora, não consigo mais me autenticar - com minhas credenciais de diretório (porque as removi: OOPS!) ou com minhas credenciais locais (porque elas ainda não estão funcionando).

Então, minha pergunta é dupla:

1. Como faço login neste servidor agora sem credenciais que pareçam funcionar? Existe um arquivo de configuração que eu possa mudar se conseguir montar o disco desta máquina? Talvez no modo de usuário único?
2. Como faço para que a política de pesquisa funcione como deveria ser o tempo todo? (Por exemplo, verifique as contas de usuários locais e, em seguida, as contas de diretório). Isso já havia funcionado, mas, como eu disse, pareceu parar de funcionar sem motivo aparente.

Answer 1

Descobri que não era possível usar dscl no modo de usuário único ou por meio da conta raiz em um login > console . Eu não sei exatamente por que, mas eu percebi que os argumentos que o dscl manipula ainda tinham os dados certos, exceto por um pequeno valor.

Este tópico me mostrou a direção certa. Preciso definir o valor da chave Política de pesquisa como INT 3 (ou seja, Política de pesquisa personalizada) em vez de INT 1 (o valor que defini como Automático):

defaults write '/Library/Preferences/DirectoryService/SearchNodeConfig' 'Search Policy' -int 3

    

Answer 2

Você pode fazer uma recuperação de senha no Xserv da mesma maneira que você pode em um mac padrão?

por exemplo:

1. inicialize a partir do CD de instalação e passe por algumas páginas até ver a barra de menus padrão na parte superior da tela.

2. No menu Utilitários, selecione "Redefinir senha".

Isso não ajuda muito no problema do seu diretório, mas deve levá-lo de volta à máquina:)