Impossible d'ouvrir une session réseau avec Mavericks

Bonjour à tous,

Depuis mon passage sous mavericks, il m'est impossible d'ouvrir une session avec un utilisateur réseau. La version 3.0.2 de server, devait corriger les problème d'ouverture de session.
Pour information, je peux me logger avec un client Mountain Lion.

Des idées ?

Merci de votre aide.

Personne n'a ce problème ?

Hello,
Tu as fait migrer tes utilisateurs sur ton serveur 10.9 ou tu as fait une install from scratch ?

Bonjour Franck,

La migration des comptes ne fonctionnant pas, j'ai décidé de tout ré-installer. Même problème. Impossible de me connecter avec un compte réseau. J'ai également ré-installé le client toujours le même problème.
Par contre, lorsqu'un poste client sous Mountain Lion se connecte ça fonctionne.

Un serveur sous 10.9 refuse des clients sous 10.9 mais autorise ceux qui sont en 10.8, c'est bien ça ?

Super bizarre comme problème   

Tes DNS sont OK ?

Tu utilises une base Local ou Active Directory ?

Tu as ce genre de souci sur d'autres Services ?

C'est exactement ça. Je suis autant surpris que toi. J'ai bien un annuaire OD.

En ce qui concerne les autres services, pas de problèmes, AFP, RADIUS etc... tout fonctionnent.

Mes DNS pas de soucis la dessus.

Voila mes logs :

opendirectory: GSSAPI Error: Miscellaneous failure
authorizationhost : Failed to authenticate user (error 9)

Pourtant au liaison de la liaison du poste client avec l'annuaire, elle se fait sans authentification avec le mot de passe de l'administrateur de l'annuaire (diradmin).

Hou putaing ! j'ai rien pipé à ta dernière phrase    

Ha tiens juste par curiosité, ton Radius tu l'utilises avec quel matériel ?

Avec la 10.8, je devais m'authentifier lors de la liaison du poste client avec le serveur de l'annuaire.
Avec la 10.9, cette authentification ne fonctionne plus (message d'erreur). L'authentification se fait de manière anonyme.

Franck Mereo (zekiller28) a écrit:

Ha tiens juste par curiosité, ton Radius tu l'utilises avec quel matériel ?

Routeur Cisco RV320 pour le VPN, et une passerelle WIFI cisco WAP321

Humm… Pas normal ça… Tu utilises quel type d'authentification ?

Merci pour le retour de matériel   

Franck Mereo (zekiller28) a écrit:

Humm… Pas normal ça… Tu utilises quel type d'authentification ?

Lors de la liaison, j'ai un message qui me dit que mon serveur ne prend pas en charge les connexions SSL. Donc la liaison se fait en clair.

Franck Mereo (zekiller28) a écrit:

Merci pour le retour de matériel   

Ya pas de quoi si ça peut rendre service.

Message d'erreur de l'authentification du poste client lors de la liaison avec le serveur OD :

Le serveur a refusé l’opération car les références actuelles ne sont pas autorisées pour l’opération demandée.
(5101)

Donc je suis obligé de ne taper de mot de passe et la liaison se fait. Curieux quand même.

Ton Kerberos fonctionne bien ?

Truc bête : tes horloges clients/serveur sont bien synchronisées ?

Niveau matos, tu es content de tes bornes ?

Franck Mereo (zekiller28) a écrit:

Ton Kerberos fonctionne bien ?

Comment le savoir ?

Je n'ai pas de maverick serveur sous les yeux mais tu dois pouvoir afficher les logs Kerberos dans ton Service Active Directory…

Franck Mereo (zekiller28) a écrit:

Niveau matos, tu es content de tes bornes ?

Le routeur cisco RV320 super ! La passerelle WIFI fonctionne bien mais j'aurais préféré un DUAL BANDE simultanée.

Franck Mereo (zekiller28) a écrit:

Truc bête : tes horloges clients/serveur sont bien synchronisées ?

Je regarde. Tu crois que sa peut venir de là ?

Oui j'ai vu quand c'était une bande OU un autre… Dommage.

Oui Open Directory peut merder si un trop gros décalage existe entre 2 horloges (et quand je dis "gros décalage" c'est au niveau informatique donc pas 2h00 mais beaucoup moins de l'ordre de quelques secondes parfois)…

Alors au niveau de mes logs :

Server not found in database: krbtbt/168.2.10@server.com: no such entry found in hub