Beim Versuch mit Mac OS 10.7.0 (Lion) eine Verbindung zu einem AFP-Server herzustellen wird Ihnen möglicherweise folgende Fehlermeldung angezeigt:

Die Ursache des Problems liegt darin, dass Apple die zulässigen Authentifizierungsmethoden in Lion geändert hat und ältere AFP-Server diese nun nicht mehr unterstützen. Client und Server handeln beim Verbindungsaufbau die Authentifizierungsmethode aus, indem sie Ihre gemeinsamen Methoden miteinander vergleichen und nutzen dann davon die Stärkste. Bislang wurde bevorzugt die Authentifizierungsmethode »DHCAST128« verwendet und Apple sich aber in Lion dazu entschieden hat, diese Methode nicht mehr weiter anzubieten. Um Lion wieder »DHCAST128« kompatibel zu machen, gehen Sie wie folgt vor:

• Machen Sie Verzeichnis »/Library/Preferences« für jeden beschreibbar:
  

  $ sudo chmod o+w /Library/Preferences

• Erstellen Sie die Preferences Datei »/Library/Preferences/com.apple.AppleShareClient«, diese ist im Prinzip erst mal leer:
  

  $ defaults write /Library/Preferences/com.apple.AppleShareClient afp_host_prefs_version -int 1

  
  Dadurch wird die Preferences Datei erst mal mit den Grundeinstellungen angelegt:
  

  /Library/Preferences/com.apple.AppleShareClient

  {
      "afp_host_prefs_version" = 1;
  }

• Starten Sie Ihr System neu:
  

  $ $ sudo reboot

• Wiederholen Sie die Anmeldeprozedur im Findermenü unter »Gehe zu → Mit Server verbinden …«, so wird die zuvor erstellte Plist mit den notwendigen Einträgen bzgl. der Authentifizierungsmethode ergänzt:
  

  /Library/Preferences/com.apple.AppleShareClient

  {
      "afp_active_timeout" = 0;
      "afp_allow_submounts" = 1;
      "afp_allow_system_uams" = 0;
      "afp_allow_user_uams" = 0;
      "afp_debug_level" = 5;
      "afp_debug_syslog" = 1;
      "afp_disabled_uams" =     (
          "Cleartxt Passwrd",
          "MS2.0",
          "2-Way Randnum exchange",
          DHCAST128
      );
      "afp_forceKerberosOnly" = 0;
      "afp_host_prefs_version" = 15;
      "afp_idle_timeout" = 0;
      "afp_immutable_dirs" = 1;
      "afp_maxDirCache" = 60;
      "afp_maxFileCache" = 60;
      "afp_maxIOToleranceMSecs" = 0;
      "afp_maxQuantumNbr" = 0;
      "afp_maxQuantumSize" = 0;
      "afp_maxSingleIOToleranceMSecs" = 0;
      "afp_minDirCache" = 5;
      "afp_minFileCache" = 5;
      "afp_minIOToleranceMSecs" = 0;
      "afp_minQuantumNbr" = 0;
      "afp_minQuantumSize" = 0;
      "afp_minSingleIOToleranceMSecs" = 0;
      "afp_mount_defaultFlags" = 0;
      "afp_no_caseSensitiveVols" = 0;
      "afp_no_kQueues" = 0;
      "afp_no_volChange_caching" = 1;
      "afp_prefer_IPv4" = 1;
      "afp_reconnect_allow" = 1;
      "afp_reconnect_interval" = 10;
      "afp_reconnect_max_time" = 600;
      "afp_softautomount_vols" = 0;
      "afp_softmount_vols" = 0;
      "afp_wan_quantum" = 0;
      "afp_wan_threshold" = 0;
  }

• Das in diesem Kontext relevante Array ist »afp_disabled_uams«, wo nun die Authentifizierungsmethode »DHCAST128« entfernt werden muss:
  

  $ sudo defaults write /Library/Preferences/com.apple.AppleShareClient afp_disabled_uams -array "Cleartxt Passwrd" "MS2.0" "2-Way Randnum exchange"

• Starten Sie im Anschluss Ihr System neu:
  

  $ $ sudo reboot

  
  Nun sollten Sie von dieser Lion Client Workstation wieder Zugriff auf Ihren AFP Server haben.

• Versetzen Sie zum Abschluss noch die Berechtigungen für das Verzeichnis »/Library/Preferences« in den Ursprungszustand:
  

  $ sudo chmod o-w /Library/Preferences

Möchten Sie den Vorgang rückgängig machen bzw. »DHCAST128« wieder zu der Liste der nicht zulässigen Authentifizierungsmaßnamen hinzufügen, verwenden Sie folgendes Kommando:

$ sudo defaults write /Library/Preferences/com.apple.AppleShareClient afp_disabled_uams -array-add "DHCAST128"

— pronto 2011/07/25 11:42