He configurado el administrador de perfiles y el bloqueo de una computadora portátil funciona bien en la misma LAN que el servidor Lion, pero si estoy fuera de la oficina nunca se obtendrá la solicitud de bloqueo remoto. El servidor Lion está detrás de un NAT. ¿Necesito reenviar puertos al servidor lion?
Sí, deberás reenviar estos puertos a tu servidor Lion o poner el servidor Lion en tu DMZ del servidor de seguridad. También deberá asegurarse de que el nombre DNS de su servidor Lion se pueda resolver en dispositivos fuera de su red.
El servicio de notificaciones push de Apple utilizado por Profile Manager le indicará a su dispositivo "Verifique con este servidor", pero su servidor debe poder resolverse y ser accesible para que su dispositivo se registre y reciba el comando que configuró. en Profile Manager. Es por eso que el comando de bloqueo funciona mientras su computadora portátil está en la misma LAN que el servidor.
Lea otras preguntas en las etiquetas server.app profile-manager