Fehlerbehebung bei der Installation des macOS-Anmeldeagents

Nachfolgend finden Sie eine Liste von Fehlern, die bei der Installation des Anmeldeagents auf Mac-Geräten auftreten können, sowie Lösungen zur Behebung der Fehler:

• Verbindung abgelaufen.

• Verbindung verweigert.

• Der Netzwerkpfad wurde nicht gefunden.

• Anmeldefehler: Unbekannter Benutzername oder falsches Passwort

• Zugriff verweigert.

• Ungültige Anmeldeinformationen für das Dienstkonto.

• Unzureichende Berechtigungen für das Dienstkonto.

• Keine Authentifizierungsdaten für die Domäne gefunden.

• Unzureichende Installationsberechtigungen

1. Verbindung abgelaufen.

   Mögliche Ursache: Der macOS-Client, auf dem Sie versuchen, den Anmeldeagenten zu installieren, ist ausgeschaltet oder nicht mit dem Domänennetzwerk verbunden.

   Lösung:

   • Starten Sie den Client und stellen Sie sicher, dass er mit dem Domänennetzwerk verbunden ist. Überprüfen Sie die Verbindung, indem Sie den macOS-Client vom ADSelfService Plus-Server aus anpingen. Sobald Sie sicher sind, dass eine Verbindung besteht, versuchen Sie erneut, den Anmeldeagenten zu installieren.
   • Wenn die Verbindung zum Mac-Client einwandfrei ist, überprüfen Sie die Integration des Clients mit AD.

2. Verbindung verweigert.

   Mögliche Ursache: Remote Login wurde nicht aktiviert.

   Lösung:

   • Öffnen Sie den Mac-Client. Gehen Sie zu Einstellungen → Freigaben und prüfen Sie, ob Remote Login aktiviert ist.
   • Prüfen Sie, ob das in den ADSelfService Plus Domäneneinstellungen angegebene Benutzerkonto Remote Login Zugriff aktiviert hat.

3. Der Netzwerkpfad wurde nicht gefunden.

   Mögliche Ursache: Der Zielcomputer konnte nicht erreicht werden.

   Lösung:

   • Stellen Sie sicher, dass ein solcher Computer existiert. Wenn ja, stellen Sie sicher, dass er mit dem Netzwerk verbunden ist.
   • Um die Konnektivität zu prüfen, pingen Sie diesen Computer vom Server aus, auf dem ADSelfService Plus installiert ist.

4. Anmeldefehler: Unbekannter Benutzername oder falsches Passwort

   Mögliche Ursache: Falscher Benutzername oder Passwort für das Dienstkonto.

   Lösung:

   • Geben Sie die korrekten Anmeldeinformationen für das Dienstkonto ein. Gehen Sie dann zum Verzeichnis-Editor im Verzeichnisdienstprogramm und prüfen Sie, ob der Active Directory-Knoten mit den in ADSelfService Plus angegebenen Benutzeranmeldeinformationen verbunden werden kann. Domäneneinstellungen.

5. Zugriff verweigert.

   Mögliche Ursache: Das Dienstkonto verfügt nicht über die erforderlichen administrativen Rechte auf dem Ziel-macOS-Client.

   Lösung: Gewähren Sie dem Dienstkonto Administratorrechte, indem Sie die folgenden Schritte ausführen:

   • Gehen Sie auf dem Ziel-macOS-Client zu Systemeinstellungen → Benutzer & Gruppen → Anmeldeoptionen → Bearbeiten → Verzeichnisdienstprogramm öffnen.
   • Im Dienst Tab klicken Sie auf den Administrations- Abschnitt.
   • Aktivieren Sie das Kästchen Verwaltung erlauben durch und fügen Sie das Dienstkonto hinzu, das zum Ausführen des ADSelfService Plus-Servers verwendet wird.
   • Klicken Sie auf OK.
   • Überprüfen Sie die Integration des macOS-Clients mit AD.
   • Gehen Sie zu Verzeichnisdienstprogramm → Verzeichnis-Editor → <Ihr Active Directory-Knoten>. Wenn die Verbindung erfolgreich ist, können Sie die AD-Objekte sehen.
   • Wenn die Verbindung zum AD-Knoten fehlschlägt, versuchen Sie, den Domänencontroller (DC) vom macOS-Client aus anzupingen.
   • Wenn der DC erreichbar ist und das Problem weiterhin besteht, lösen Sie die Bindung auf und binden Sie den macOS-Client erneut an AD.

6. Ungültige Anmeldeinformationen für das Dienstkonto.

   Mögliche Ursache: Ungültige oder abgelaufene Dienstkonten-Anmeldeinformationen in den Domäneneinstellungen.

   Lösung: Aktualisieren Sie die korrekten Dienstkonten-Anmeldeinformationen. Überprüfen Sie auch die Integration des macOS-Clients mit AD.

7. Unzureichende Berechtigungen für das Dienstkonto.

   Mögliche Ursache: Das Dienstkonto hat nicht die erforderlichen Root-Rechte, um eine Remote-Installation des Pakets auf dem Ziel-macOS-Client durchzuführen.

   Lösung: Gewähren Sie dem Dienstkonto Root-Rechte, indem Sie die folgenden Schritte ausführen:

   • Öffnen Sie das Terminal Fenster und führen Sie den Befehl aus sudo visudo. Navigieren Sie dann zum #User privilege specification Abschnitt. Im %admin ALL=(ALL) ALL ersetzen Sie %admin durch den Benutzernamen, z.B., <Benutzername> ALL=(ALL) ALL.

8. Keine Authentifizierungsdaten für die Domäne gefunden.

   Mögliche Ursache: Unzureichende Berechtigungen für das Dienstkonto im Domäneneinstellungen von ADSelfService Plus.

   Lösung: Geben Sie die Anmeldeinformationen eines Domänenbenutzers mit Administratorrechten an.

9. Unzureichende Installationsberechtigungen

   Mögliche Ursache: Der Zielcomputer verfügt nicht über ausreichende Datei-Berechtigungen zur Durchführung der Installation.

   Lösung: Stellen Sie sicher, dass das Dienstkonto oder die in ADSelfService Plus konfigurierten Domänenadministrator-Anmeldeinformationen vollen Festplattenzugriff per SSH auf den Zielcomputer haben. Dies kann durch folgende Schritte erreicht werden.

   • Um vollen Festplattenzugriff für SSH zu aktivieren:
   • Navigieren Sie zu Systemeinstellungen → Sicherheit & Datenschutz → Datenschutz.
   • Unter Vollständiger Festplattenzugriffaktivieren Sie das Kästchen bei sshd-keygen-wrapper. Um vollen Festplattenzugriff für Remote-Benutzeranmeldung zu aktivieren:
   • Navigieren Sie zu
   • Systemeinstellungen → Freigaben → Remote Login Aktivieren Sie das Kästchen.
   • Unter Vollständiger Festplattenzugriffaktivieren Sie das Kästchen bei Vollständiger Festplattenzugriff für Remote-Benutzer für das in ADSelfService Plus konfigurierte Dienstkonto.