Сетевые учетные записи OS X - отключить вход в систему, но разрешить подключение к серверу?

У меня есть несколько учетных записей сетевых пользователей на сервере OS X 10.5 Leopard.

Можно ли отключить вход в систему в окне входа, но все же разрешить им подключаться к их домашней учетной записи через Finder и Connect To Server?

Если я уберу «учетную запись доступа» в диспетчере рабочих групп, пользователь больше не сможет входить в систему или подключаться к серверу, так что это слишком жестко.

Я уверен, что это работает в 10.6, и я почти уверен, что это было так же в 10.5. Чтобы пользователь имел доступ к любым службам, вам необходимо оставить его учетную запись включенной в Workgroup Manager. Вход в систему контролируется приложением Server Admin для каждого устройства, ограничивая, кто может входить в систему, а кто нет. По умолчанию все зарегистрированные учетные записи могут войти в систему на всех машинах, на которых разрешен вход. Однако вы можете ограничить эту услугу, изменив настройки доступа для сервера.

Подключитесь к рассматриваемому серверу с помощью администратора сервера
Выберите вкладку Доступ с самим сервером (а не конкретной службой), выбранным в списке источников слева.
В разделе «Услуги» выберите «Для выбранных ниже услуг» (что позволяет дифференцировать услуги в зависимости от услуги)
Теперь выберите «Окно входа» в левом списке и «Разрешить только пользователей и группы ниже» в правой части.
Убедитесь, что вы добавили группы или пользователей в список, чтобы разрешить вход для этих пользователей.

Нашел - Менеджер рабочей группы. У меня уже есть компьютерная группа для всех клиентских машин. Параметры «Вход-> Доступ» позволяют мне настроить ACL, чтобы разрешить всем пользователям сети, но запретить конкретным пользователям.