Dopo aver collegato Mac ad AD, il primo accesso crea correttamente un account mobile e accede, dopo che il prossimo login blocca l'account AD

Question

Dopo aver collegato Mac ad AD, il primo accesso crea correttamente un account mobile e accede, dopo che il prossimo login blocca l'account AD

#1 da (1 voti)
#2 da (0 voti)
#3 da (0 voti)
#4 da (0 voti)

1

Configurazione: Mac OS X 10.7 e 10.8 Active Directory Server 2008 R2 Binding tramite Plug-in AD o dsconfigad -add mydomain -username myuser -ou "OU=Computers,OU=Sites,OU=Mysite,DC=mycompany,DC=com"

Funziona bene. Il primo login va bene. Crea un account mobile, nessun problema rilevato.

Tuttavia, dopo il logout, il prossimo tentativo di accesso fallisce e, dopo essersi scossi solo una volta, il loro account AD è bloccato.

opendirectory.log fa una vaga menzione dell'esaurimento dell'account ma sinceramente non vedo molto nei log che risultano utili.

Qualsiasi aiuto?

active-directory macos

posta Gregg 29.08.2012 - 23:28

fonte

4 risposte

Leggi altre domande sui tag active-directory macos

Come funziona il suono (stereo) con i display Thunderbolt? Come aprire un file nell'applicazione predefinita direttamente da QuickLook?

score 1 · Answer 1

1

Ho finito per usare il plugin AD di Centrify che ha funzionato bene. Ho abbandonato il plug-in Apple fino a quando non si sono messi d'accordo. Grazie!

risposta data 02.12.2012 - 19:58

fonte

score 0 · Answer 2

Interessante. Recentemente ho avuto un'esperienza simile con 10.8 e 10.8 Server con Open Directory.

Abbiamo applicato una politica globale per NON far scadere le password (c'è un bug in cui il valore predefinito è scaduto poco dopo la creazione dell'account). Tuttavia non è stato sufficiente: ho quindi dovuto eliminare e ricreare tutti gli account OpenDirectory. Navigazione regolare dopo.

Mi chiedo se stai riscontrando la stessa cosa in AD.

score 0 · Answer 3

Potrebbe essere (in ordine di probabilità):

AD sta creando l'account con una password utilizzabile una sola volta: assicurati di cambiare la password dopo aver effettuato l'accesso per la prima volta.
Potrebbe essere richiesto un prefisso di dominio: OS X può essere configurato per implicare il nome di dominio dell'account o richiedere esplicitamente il nome di dominio dell'account. Esempi:
1. Un nome utente con un nome di dominio implicito: nome utente
2. Un nome utente con un nome di dominio esplicito: DOMAIN \ username o [email protected]
Deriva temporale tra server AD e client Mac: assicurati che le due macchine siano sincronizzate sullo stesso server orario.

score 0 · Answer 4

Il server temporale della rete avrebbe avuto qualcosa a che fare con questo? A volte gli eventi di reimpostazione della password possono causare blocchi dovuti al rifiuto delle vecchie credenziali quando più dispositivi raggiungono AD, ma questi sono nuovi account? Puoi attivare la registrazione sul client e persino aggiungere i log in tempo reale su ssh se desideri un'immagine meno vaga di quello che sta succedendo.