Apple Mac OS X 10.8.2.4 Настройка магического треугольника

У меня работает действительно важная часть моего волшебного треугольника - клиенты Mac OS X, которые я привязываю к AD и OD, могут войти в систему с учетными данными домена. Что не работает, так это совместное использование папки с Mac-сервера для клиентов. Когда клиент использует Go -> Connect to server и указывает smb: // mac-server / sharedfolder или afp: // mac-server / sharedfolder, пользователю предлагается ввести учетные данные, а учетные данные домена не работают (встряхивание окно отклонения). Я пробовал добавить к имени пользователя префикс домена, но безуспешно.

DNS работает правильно, и клиент может разрешить как mac-сервер, так и наш контроллер домена AD.

DSCONFIGAD Mac-сервера выглядит следующим образом:

mac-server:~ macadmin$ dsconfigad -show
Active Directory Forest          = campus.zzz.edu
Active Directory Domain          = campus.zzz.edu
Computer Account                 = mac-server$

Advanced Options - User Experience
  Create mobile account at login = Disabled
     Require confirmation        = Enabled
  Force home to startup disk     = Enabled
     Mount home as sharepoint    = Enabled
  Use Windows UNC path for home  = Enabled
     Network protocol to be used = smb
  Default user Shell             = /bin/bash

Advanced Options - Mappings
  Mapping UID to attribute       = not set
  Mapping user GID to attribute  = not set
  Mapping group GID to attribute = not set
  Generate Kerberos authority    = Enabled

Advanced Options - Administrative
  Preferred Domain controller    = not set
  Allowed admin groups           = not set
  Authentication from any domain = Enabled
  Packet signing                 = allow
  Packet encryption              = allow
  Password change interval       = 14
  Restrict Dynamic DNS updates   = not set
  Namespace mode                 = domain
mac-server:~ macadmin$ 

Моя общая папка настроена так:

Интересно, что клиенты могут: * войти в систему с учетными данными Active Directory * получить доступ к другим сетевым ресурсам, к которым у них есть разрешение (например, к нашему обычному файловому серверу), без запроса учетных данных.

Клиенты не могут: * подключаться к общей папке Mac-сервера.

Оба AD и OD добавлены со стороны клиента:

Я предполагаю, что в моем волшебном треугольнике работает только интеграция AD, а интеграция OD - нет. К сожалению, OpenDirectory, похоже, не имеет каких-либо / многих опций, с которыми можно было бы возиться в Server.app.

В программе просмотра журналов, встроенной в server.app, я вижу одну странную ошибку в журнале AFP, в которой говорится:

Jul 15 15:18:42 mac-server.campus.zzz.edu AppleFileServer[25005] <Info>: **** - - "SACL   membership failure for user chalstead" 0 0 0

Буду рад предоставить более подробную информацию. Мне любопытен этот отказ от членства в SACL, но я не уверен, стоит ли сейчас лаять на этом дереве. Я подозреваю, что мне не хватает чего-то более простого.