Forum Mac Os X server

Forum francophone sur les technologies serveur d'Apple
 
AccueilAccueil  FAQFAQ  RechercherRechercher  S'enregistrerS'enregistrer  MembresMembres  GroupesGroupes  Connexion  

Partagez | 
 

 ouverture session impossible si 10.6 connecté à annuaire

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
FrancoisA
AtEase 4.0
AtEase 4.0


Nombre de messages : 10
Localisation : Dulelange (Luxembourg)
Date d'inscription : 10/03/2009

MessageSujet: ouverture session impossible si 10.6 connecté à annuaire   Lun 28 Juin - 14:07

Bonjour,

Je tente de connecter des machines 10.6 sur un OSX server 10.5. La liaison de la machine au serveurd'annuaire se fait bien, la machine est créee au niveau d'Open Directory mais il est ensuite impossible d'ouvrir une session sur le client. La machine reste bloqués sur la fenêtre d'ouverture de session.
Si je supprime l'enregistremenent de la machine 10.6 sur le serveur 10.5 les sessions s'ouvrent à nouveau normalement.
Quelqu'un a une idée

Merci d'avance

François
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Lun 28 Juin - 19:16

Hello !

Vérifie bien ces 2 points :
DNS serveur et client
Autorisations si tu es en compte mobile déporté
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
FrancoisA
AtEase 4.0
AtEase 4.0


Nombre de messages : 10
Localisation : Dulelange (Luxembourg)
Date d'inscription : 10/03/2009

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 8:59

Bonjour,

Merci pour votre réponse.
Le DNS fonctionne correctement des 2 côtés.
Les comptes ne sont pas déportés.

Une autre idée?

François
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 10:22

Le problème survient-il aussi avec un autre compte dans la même configuration (même machine client) ?
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
FrancoisA
AtEase 4.0
AtEase 4.0


Nombre de messages : 10
Localisation : Dulelange (Luxembourg)
Date d'inscription : 10/03/2009

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 10:29

Oui
Tous les clients 10.6 ont les mêmes symtômes.
Pas de problème par contre pour les clients 10.5

Je contourne pour l'instant en annulant le lien avec l'annuaire mais bon c'est pas l'objectif

François
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 10:30

Tu es bien à jour au niveau du serveur ?

ça sent la MAJ du serveur en 10.6 ça… Si toutefois il est équipé d'une puce Intel…
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
FrancoisA
AtEase 4.0
AtEase 4.0


Nombre de messages : 10
Localisation : Dulelange (Luxembourg)
Date d'inscription : 10/03/2009

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 11:05


Je suis en 10.5.8 sur le serveur et je n'ai pas trop envie de passer en 10.6 uniquement pour cela.

Tous les comptes sur le clients sont impactés même le root
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 11:14

Franchement la MAJ se passe plutôt bien mais je comprends que tu aies des réticences…

Revenons au problème : Ton souci n'arrive que sur un seul client ? Les autres dans la même config système n'ont pas de souci ?
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
FrancoisA
AtEase 4.0
AtEase 4.0


Nombre de messages : 10
Localisation : Dulelange (Luxembourg)
Date d'inscription : 10/03/2009

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 11:16

Non tous les clients 10.6 que j'essaie de connecter à l'annuaire ont le même comportement.

Donc je n'ai actuellement aucune machine en 10.6 liées à l'annuaire 10.5.8
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 11:17

Aie pas bon…

Je vais consulter mes contacts et reviens vers toi…

A tout'
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 11:50

Alors :
Piste qu'on ma donné :
Quand tu rejoins le poste client au domaine OD il faut bien que le LDAPv3 soit configuré sinon l'authentification à l'ouverture de session peut être très long (plusieurs minutes)…

Tu règles ça ici (version d'OS en anglais) : System Preferences-Accounts-Login Options-Network Account Server-Edit-Open Directory Utility tu sélectionnes ensuite LDAPv3 et tu cliques sur l'icone du crayon pour l'éditer et tu rentres le nom complètement qualifié sans le SSL.

Ton authentification échoue immédiatement après avoir rentré les login/password ?

Tu as un certificat sur ton serveur ?
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
FrancoisA
AtEase 4.0
AtEase 4.0


Nombre de messages : 10
Localisation : Dulelange (Luxembourg)
Date d'inscription : 10/03/2009

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 12:12

Franck Mereo (zekiller28) a écrit:

Tu règles ça ici (version d'OS en anglais) : System Preferences-Accounts-Login Options-Network Account Server-Edit-Open Directory Utility tu sélectionnes ensuite LDAPv3 et tu cliques sur l'icone du crayon pour l'éditer et tu rentres le nom complètement qualifié sans le SSL.

Tu as un certificat sur ton serveur ?

Je procède de cette façon pour lier le client à l'annuaire. La machine est alors créée sur le serveur, je lui attribue des politiques. A l'ouverture de session suivante ça bloque jusqu'au moment où la machine est supprimée du serveur.

En client 10.5, procédure identique mais pas de blocage.
J'ai regardé dans le system.log mais je ne vois rien de concluant

Kerberos est arrêté.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 12:13

Tu as laissé longtemps la machine s'authentifier ? Genre 10 minutes pour voir ?

Tu es en filaire sur ta machine client au niveau du réseau ?

Le wi-fi n'est pas activé en même temps ?

On va trouver !
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 12:21

Heu… Tu dis que Kerberos n'est pas démarré ????

De mémoire l'OD et Kerberos doivent fonctionner de concert sinon tu vas avoir des soucis…
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
FrancoisA
AtEase 4.0
AtEase 4.0


Nombre de messages : 10
Localisation : Dulelange (Luxembourg)
Date d'inscription : 10/03/2009

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 12:25

Franck Mereo (zekiller28) a écrit:
Heu… Tu dis que Kerberos n'est pas démarré ????

De mémoire l'OD et Kerberos doivent fonctionner de concert sinon tu vas avoir des soucis…
non pas démarré mais jusqu'à présent cela ne causait pas de problème ...
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 12:27

C'est très étonnant que tu n'aies pas de souci d'OD sans Kerberos…

Essaye de le démarrer car souvent c'est révélateur d'un souci DNS et ça expliquerait bien des choses, MacOS X 10.6 exigeant un service DNS configuré aux petits oignons…
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
FrancoisA
AtEase 4.0
AtEase 4.0


Nombre de messages : 10
Localisation : Dulelange (Luxembourg)
Date d'inscription : 10/03/2009

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 16:21

après test la connexion ne se fait pas même après une très très longue durée (30 minutes)

je vais regarder pour activer Kerberos
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mar 29 Juin - 16:52

OK. Tiens-nous au jus…
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
yakusa
Serveur X 10.1
Serveur X 10.1


Nombre de messages : 70
Localisation : rennes
Date d'inscription : 01/06/2010

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mer 30 Juin - 17:41

une question, au niveau du serveur de temps, n'y aurait-ilpas une différence entre serveur et client?
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3030
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   Mer 30 Juin - 23:50

Ha effectivement , il faut qu'il y a une synchro parfaite Sinon Kerberos et OD ne fonctionnent pas bien…

Piste souvent négligée…
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Contenu sponsorisé




MessageSujet: Re: ouverture session impossible si 10.6 connecté à annuaire   

Revenir en haut Aller en bas
 
ouverture session impossible si 10.6 connecté à annuaire
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» [Résolu] echec ouverture session
» [Fermé/non résolu] écran noir après ouverture session
» Ouverture de port avec DMZ ou NAT impossible
» [Résolu] Impossible fermer session Xp
» Ouverture d'une plage de ports impossible

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Forum Mac Os X server :: Services réseau-
Sauter vers: