Настройка единого входа между клиентом Mac и сервером OS X

Я не «единый вход» - это правильная терминология для того, что я пытаюсь выполнить, поэтому, пожалуйста, поправьте меня, если я ошибаюсь.

У нас есть Mac OS X Server и клиенты Mac. Kerberos и Open Directory работают и, по-видимому, довольны.

Я представляю себе следующий сценарий, но нам трудно заставить его работать: после того, как пользователь войдет в свой Mac, я бы хотел, чтобы он мог щелкнуть имя / значок сервера (на боковой панели Finder) и автоматически вошел в эту машину. Вроде достаточно просто ...

Но что происходит, когда пользователи нажимают на значок сервера, они входят в систему как «Гость» и получают только папку «Public». Отсюда они могут щелкнуть «Подключиться как…» для повторной аутентификации, а затем просмотреть все точки общего доступа. Конечно, они могут «запомнить этот пароль в моей связке ключей», но в любом случае, на мой взгляд, такой подход лишает смысла единого входа.

У некоторых пользователей есть локальные «управляемые» учетные записи (на клиенте), привязанные к их учетной записи на сервере. Оба имеют одинаковое имя / pwd. Клиенты привязаны к серверу сетевых учетных записей.

Надеюсь, я объяснил это нормально. Кто-нибудь знает, как заставить эту работу работать или что не так с нашей настройкой?