Poprzedni tematNastępny temat

Rozwiązywanie problemów z instalacją agenta logowania w macOS

Poniżej znajduje się lista błędów, które mogą wystąpić podczas instalacji agenta logowania na komputerach Mac oraz rozwiązania mające na celu naprawę tych błędów:

• Przekroczenie czasu połączenia.

• Połączenie odrzucone.

• Ścieżka sieciowa nie została znaleziona.

• Błąd logowania: Nieznana nazwa użytkownika lub błędne hasło

• Odmowa dostępu.

• Nieprawidłowe dane uwierzytelniające konta usługi.

• Niewystarczające uprawnienia do konta usługi.

• Nie znaleziono danych uwierzytelniających dla domeny.

• Niewystarczające uprawnienia do instalacji

1. Przekroczenie czasu połączenia.

   Możliwa przyczyna: Klient macOS, na którym próbujesz zainstalować agenta logowania, jest wyłączony lub nie jest podłączony do sieci domenowej.

   Rozwiązanie:

   • Uruchom klienta i upewnij się, że jest podłączony do sieci domenowej. Sprawdź połączenie, pingując klienta macOS z serwera ADSelfService Plus. Gdy upewnisz się, że połączenie działa, spróbuj ponownie zainstalować agenta logowania.
   • Jeśli połączenie z klientem Mac jest w porządku, sprawdź integrację klienta z AD.

2. Połączenie odrzucone.

   Możliwa przyczyna: Zdalne logowanie nie zostało włączone.

   Rozwiązanie:

   • Otwórz klienta Mac. Przejdź do Preferencje → Udostępnianie i sprawdź, czy Zdalne logowanie jest włączone.
   • Sprawdź, czy konto użytkownika podane w Ustawieniach domeny ADSelfService Plus ma włączony dostęp do Zdalnego logowania.

3. Ścieżka sieciowa nie została znaleziona.

   Możliwa przyczyna: Nie można skontaktować się z docelowym komputerem.

   Rozwiązanie:

   • Upewnij się, czy taki komputer istnieje. Jeśli tak, upewnij się, że jest podłączony do sieci.
   • Aby sprawdzić łączność, pinguj ten komputer z serwera, na którym zainstalowano ADSelfService Plus.

4. Błąd logowania: Nieznana nazwa użytkownika lub błędne hasło

   Możliwa przyczyna: Błędna nazwa użytkownika lub hasło dla konta usługi.

   Rozwiązanie:

   • Podaj poprawne dane uwierzytelniające dla konta usługi. Następnie przejdź do Edytora katalogu w Narzędziu katalogowym i sprawdź, czy węzeł Active Directory można połączyć za pomocą danych użytkownika podanych w Ustawieniach domeny ADSelfService Plus.

5. Odmowa dostępu.

   Możliwa przyczyna: Konto usługi nie ma wymaganych uprawnień administracyjnych do docelowego klienta macOS.

   Rozwiązanie: Przyznaj uprawnienia administratora kontu usługi, wykonując poniższe kroki:

   • Na docelowym kliencie macOS przejdź do Preferencje systemowe → Użytkownicy i grupy → Opcje logowania → Edytuj → Otwórz Narzędzie katalogowe.
   • W zakładce Usługa kliknij sekcję Administracyjne.
   • Sprawdź pole Zezwól na administrację przez i dodaj konto usługi, które jest używane do uruchomienia serwera ADSelfService Plus.
   • Kliknij OK.
   • Zweryfikuj integrację klienta macOS z AD.
   • Przejdź do Narzędzie katalogowe → Edytor katalogu → <Twój węzeł Active Directory>. Jeśli połączenie jest udane, będziesz mógł zobaczyć obiekty AD.
   • Jeśli połączenie z węzłem AD nie powiodło się, spróbuj pingować kontroler domeny (DC) z klienta macOS.
   • Jeśli DC jest osiągalny i problem się utrzymuje, odłącz go i ponownie podłącz klienta macOS do AD.

6. Nieprawidłowe dane logowania konta serwisowego.

   Możliwa przyczyna: Nieprawidłowe lub wygasłe dane logowania konta serwisowego w Ustawieniach domeny.

   Rozwiązanie: Zaktualizuj prawidłowe dane logowania konta serwisowego. Zweryfikuj również integrację klienta macOS z AD.

7. Niewystarczające uprawnienia dla konta serwisowego.

   Możliwa przyczyna: Konto serwisowe nie ma wymaganych uprawnień roota do przeprowadzenia zdalnej instalacji pakietu na docelowym kliencie macOS.

   Rozwiązanie: Przyznaj prawa roota dla konta serwisowego, wykonując poniższe kroki:

   • Przejdź do okna Terminal i wykonaj polecenie sudo visudo. Następnie przejdź do sekcji #Specyfikacja uprawnień użytkownika. W %admin ALL=(ALL) ALL zamień %admin na nazwę użytkownika, tj. <nazwa_użytkownika> ALL=(ALL) ALL.

8. Nie znaleziono szczegółów uwierzytelnienia dla domeny.

   Możliwa przyczyna: Niewystarczające uprawnienia dla konta serwisowego w Ustawieniach domeny ADSelfService Plus.

   Rozwiązanie: Przyznaj dane logowania użytkownika domeny z uprawnieniami administratora.

9. Niewystarczające uprawnienia do instalacji

   Możliwa przyczyna: Komputer docelowy nie ma wystarczających uprawnień do plików, aby przeprowadzić instalację.

   Rozwiązanie: Upewnij się, że konto serwisowe lub dane administratora domeny skonfigurowane w ADSelfService Plus mają pełny dostęp do dysku przez SSH na komputerze docelowym. Można to osiągnąć, wykonując poniższe kroki.

   • Aby włączyć pełny dostęp do dysku dla SSH:
   • Przejdź do Ustawienia System → Bezpieczeństwo i prywatność → Prywatność.
   • W sekcji Pełny dostęp do dysku zaznacz pole sshd-keygen-wrapper.
   • Aby włączyć pełny dostęp do dysku dla zdalnego logowania użytkowników:
   • Przejdź do System Preferences → Sharing → Remote Login.
   • W sekcji Pełny dostęp do dysku zaznacz pole Zezwól na pełny dostęp do dysku dla zdalnych użytkowników dla konta serwisowego skonfigurowanego w ADSelfService Plus.

Poprzedni tematNastępny temat