ouverture session impossible si 10.6 connecté à annuaire
3 participants
Auteur
Message
FrancoisA AtEase 4.0
Nombre de messages : 10 Localisation : Dulelange (Luxembourg) Date d'inscription : 10/03/2009
Sujet: ouverture session impossible si 10.6 connecté à annuaire Lun 28 Juin - 14:07
Bonjour,
Je tente de connecter des machines 10.6 sur un OSX server 10.5. La liaison de la machine au serveurd'annuaire se fait bien, la machine est créee au niveau d'Open Directory mais il est ensuite impossible d'ouvrir une session sur le client. La machine reste bloqués sur la fenêtre d'ouverture de session. Si je supprime l'enregistremenent de la machine 10.6 sur le serveur 10.5 les sessions s'ouvrent à nouveau normalement. Quelqu'un a une idée
Merci d'avance
François
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Lun 28 Juin - 19:16
Hello !
Vérifie bien ces 2 points : DNS serveur et client Autorisations si tu es en compte mobile déporté
FrancoisA AtEase 4.0
Nombre de messages : 10 Localisation : Dulelange (Luxembourg) Date d'inscription : 10/03/2009
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 8:59
Bonjour,
Merci pour votre réponse. Le DNS fonctionne correctement des 2 côtés. Les comptes ne sont pas déportés.
Une autre idée?
François
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 10:22
Le problème survient-il aussi avec un autre compte dans la même configuration (même machine client) ?
FrancoisA AtEase 4.0
Nombre de messages : 10 Localisation : Dulelange (Luxembourg) Date d'inscription : 10/03/2009
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 10:29
Oui Tous les clients 10.6 ont les mêmes symtômes. Pas de problème par contre pour les clients 10.5
Je contourne pour l'instant en annulant le lien avec l'annuaire mais bon c'est pas l'objectif
François
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 10:30
Tu es bien à jour au niveau du serveur ?
ça sent la MAJ du serveur en 10.6 ça… Si toutefois il est équipé d'une puce Intel…
FrancoisA AtEase 4.0
Nombre de messages : 10 Localisation : Dulelange (Luxembourg) Date d'inscription : 10/03/2009
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 11:05
Je suis en 10.5.8 sur le serveur et je n'ai pas trop envie de passer en 10.6 uniquement pour cela.
Tous les comptes sur le clients sont impactés même le root
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 11:14
Franchement la MAJ se passe plutôt bien mais je comprends que tu aies des réticences…
Revenons au problème : Ton souci n'arrive que sur un seul client ? Les autres dans la même config système n'ont pas de souci ?
FrancoisA AtEase 4.0
Nombre de messages : 10 Localisation : Dulelange (Luxembourg) Date d'inscription : 10/03/2009
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 11:16
Non tous les clients 10.6 que j'essaie de connecter à l'annuaire ont le même comportement.
Donc je n'ai actuellement aucune machine en 10.6 liées à l'annuaire 10.5.8
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 11:17
Aie pas bon…
Je vais consulter mes contacts et reviens vers toi…
A tout'
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 11:50
Alors : Piste qu'on ma donné : Quand tu rejoins le poste client au domaine OD il faut bien que le LDAPv3 soit configuré sinon l'authentification à l'ouverture de session peut être très long (plusieurs minutes)…
Tu règles ça ici (version d'OS en anglais) : System Preferences-Accounts-Login Options-Network Account Server-Edit-Open Directory Utility tu sélectionnes ensuite LDAPv3 et tu cliques sur l'icone du crayon pour l'éditer et tu rentres le nom complètement qualifié sans le SSL.
Ton authentification échoue immédiatement après avoir rentré les login/password ?
Tu as un certificat sur ton serveur ?
FrancoisA AtEase 4.0
Nombre de messages : 10 Localisation : Dulelange (Luxembourg) Date d'inscription : 10/03/2009
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 12:12
Franck Mereo (zekiller28) a écrit:
Tu règles ça ici (version d'OS en anglais) : System Preferences-Accounts-Login Options-Network Account Server-Edit-Open Directory Utility tu sélectionnes ensuite LDAPv3 et tu cliques sur l'icone du crayon pour l'éditer et tu rentres le nom complètement qualifié sans le SSL.
Tu as un certificat sur ton serveur ?
Je procède de cette façon pour lier le client à l'annuaire. La machine est alors créée sur le serveur, je lui attribue des politiques. A l'ouverture de session suivante ça bloque jusqu'au moment où la machine est supprimée du serveur.
En client 10.5, procédure identique mais pas de blocage. J'ai regardé dans le system.log mais je ne vois rien de concluant
Kerberos est arrêté.
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 12:13
Tu as laissé longtemps la machine s'authentifier ? Genre 10 minutes pour voir ?
Tu es en filaire sur ta machine client au niveau du réseau ?
Le wi-fi n'est pas activé en même temps ?
On va trouver !
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 12:21
Heu… Tu dis que Kerberos n'est pas démarré ????
De mémoire l'OD et Kerberos doivent fonctionner de concert sinon tu vas avoir des soucis…
FrancoisA AtEase 4.0
Nombre de messages : 10 Localisation : Dulelange (Luxembourg) Date d'inscription : 10/03/2009
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 12:25
Franck Mereo (zekiller28) a écrit:
Heu… Tu dis que Kerberos n'est pas démarré ????
De mémoire l'OD et Kerberos doivent fonctionner de concert sinon tu vas avoir des soucis…
non pas démarré mais jusqu'à présent cela ne causait pas de problème ...
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 12:27
C'est très étonnant que tu n'aies pas de souci d'OD sans Kerberos…
Essaye de le démarrer car souvent c'est révélateur d'un souci DNS et ça expliquerait bien des choses, MacOS X 10.6 exigeant un service DNS configuré aux petits oignons…
FrancoisA AtEase 4.0
Nombre de messages : 10 Localisation : Dulelange (Luxembourg) Date d'inscription : 10/03/2009
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 16:21
après test la connexion ne se fait pas même après une très très longue durée (30 minutes)
je vais regarder pour activer Kerberos
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mar 29 Juin - 16:52
OK. Tiens-nous au jus…
yakusa Serveur X 10.1
Nombre de messages : 70 Localisation : rennes Date d'inscription : 01/06/2010
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mer 30 Juin - 17:41
une question, au niveau du serveur de temps, n'y aurait-ilpas une différence entre serveur et client?
Franck Mereo (zekiller28) Admin
Nombre de messages : 3039 Age : 50 Localisation : Paris Date d'inscription : 09/10/2006
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire Mer 30 Juin - 23:50
Ha effectivement , il faut qu'il y a une synchro parfaite Sinon Kerberos et OD ne fonctionnent pas bien…
Piste souvent négligée…
Contenu sponsorisé
Sujet: Re: ouverture session impossible si 10.6 connecté à annuaire
ouverture session impossible si 10.6 connecté à annuaire