Bonjour,

Je tente de connecter des machines 10.6 sur un OSX server 10.5. La liaison de la machine au serveurd'annuaire se fait bien, la machine est créee au niveau d'Open Directory mais il est ensuite impossible d'ouvrir une session sur le client. La machine reste bloqués sur la fenêtre d'ouverture de session.
Si je supprime l'enregistremenent de la machine 10.6 sur le serveur 10.5 les sessions s'ouvrent à nouveau normalement.
Quelqu'un a une idée

Merci d'avance

François

Hello !

Vérifie bien ces 2 points :
DNS serveur et client
Autorisations si tu es en compte mobile déporté

Bonjour,

Merci pour votre réponse.
Le DNS fonctionne correctement des 2 côtés.
Les comptes ne sont pas déportés.

Une autre idée?

François

Le problème survient-il aussi avec un autre compte dans la même configuration (même machine client) ?

Oui
Tous les clients 10.6 ont les mêmes symtômes.
Pas de problème par contre pour les clients 10.5

Je contourne pour l'instant en annulant le lien avec l'annuaire mais bon c'est pas l'objectif

François

Tu es bien à jour au niveau du serveur ?

ça sent la MAJ du serveur en 10.6 ça… Si toutefois il est équipé d'une puce Intel…

Je suis en 10.5.8 sur le serveur et je n'ai pas trop envie de passer en 10.6 uniquement pour cela.

Tous les comptes sur le clients sont impactés même le root

Franchement la MAJ se passe plutôt bien mais je comprends que tu aies des réticences…

Revenons au problème : Ton souci n'arrive que sur un seul client ? Les autres dans la même config système n'ont pas de souci ?

Non tous les clients 10.6 que j'essaie de connecter à l'annuaire ont le même comportement.

Donc je n'ai actuellement aucune machine en 10.6 liées à l'annuaire 10.5.8

Aie pas bon…

Je vais consulter mes contacts et reviens vers toi…

A tout'

Alors :
Piste qu'on ma donné :
Quand tu rejoins le poste client au domaine OD il faut bien que le LDAPv3 soit configuré sinon l'authentification à l'ouverture de session peut être très long (plusieurs minutes)…

Tu règles ça ici (version d'OS en anglais) : System Preferences-Accounts-Login Options-Network Account Server-Edit-Open Directory Utility tu sélectionnes ensuite LDAPv3 et tu cliques sur l'icone du crayon pour l'éditer et tu rentres le nom complètement qualifié sans le SSL.

Ton authentification échoue immédiatement après avoir rentré les login/password ?

Tu as un certificat sur ton serveur ?

Tu as laissé longtemps la machine s'authentifier ? Genre 10 minutes pour voir ?

Tu es en filaire sur ta machine client au niveau du réseau ?

Le wi-fi n'est pas activé en même temps ?

On va trouver !

Heu… Tu dis que Kerberos n'est pas démarré ????

De mémoire l'OD et Kerberos doivent fonctionner de concert sinon tu vas avoir des soucis…