Mountain Lion ad integrointi salasanan vaihtaminen

[ilmaomppu]

Hei,

Olen ihan uusi tällä foorumilla ja aika keltanokka Apple laitteiden kanssa.

Koneeni pitäisi saada toimimaan Active Directoryn kanssa. Jollain tasolla tämä toimiikin, mutta esim. salasanan vaihto ei toimi. Miksi? Kone ei ilmoita mitään, että salasanasi on vanhentumassa, kuten Windows.
Salasanan vaihtaminen windowsin kautta aiheuttaa sen, että salasana on sitten vaihdettava Macin avain nipussa joka paikassa erikseen. Sitten kokeilin, että vaihdan salasanan Macissa, mutta se ei ota mitään yhteyttä AD:hen ja vaihda sitä siellä eli macissa voi ihan rauhassa olla eri salasana kuin ad:ssa. Jotain tässä on nyt vialla. Saako tämän toimimaan kuten Windowsissa?

Kiitäen
ilmaomppu :-)

[morbusg]

Koskaan en ole ad:hen kiinni laittanut, mutta ad-käyttäjätunnuksesi, ja osx-käyttäjätunnuksesi on kaksi eri tunnusta, joten jos haluat ad-tunnuksen käyttöön, lähtee se kaiketi liikkeelle järjestelmäasetusten "käyttäjät ja ryhmät"-otsikon takaa kohdasta "kirjautumisvalinnat" josta löytyy nappula "verkon tunnuspalvelin".

[aritko]

Hieman samantyyppisiä ongelmia ollut täälläkin, josta osan olen saanut korjattua. Tässä hieman ohjeita mitä itse tein. Nämä ohjeet on 10.6 käyttikselle (Snow Leopard), mutta voit varmasti samantyyppistä kokeilla Mountain Lionilla.
HUOM! Sinulla pitää olla admin oikeudet, jotta voit näitä muutoksia tehdä.

Järjestelmäasetukset => Käyttäjät => Kirjautumisvalinnat. Tarkista että Verkon tunnuspalvelin on "vihreänä" kts. kuva

Jos pallukka on vihreä, niin mene
Verkon tunnuspalvelin=> muokkaa => Avaa hakemistotyökalu => Avaa lukon kuvaa kilikkaamalla ja antamalla admin salasana => Valitse active directory => valitse muokkaa (kynä vasemmalla alhaalla) => avaa lisävalinnat => Avaa välilehti ylläpidollinen

Tarkista että active directory metsä on oikein (yleensä yritys.net tai .com tai .fi tai mikä pääte vaan)
Tarkista että ad domain on oikein (yleensä ADnimi.yritys.net)
Tarkista että tietokoneen tunnus on oikein.
Voit kysyä näitä ylläpidolta jos et ole varma.

Kun itse liitin Maccini yrityksen AD verkkoon, niin se ei onnistunut kunnolla ilman että tein seuraavat muutokset käsin.

Rasti ruutuun "suosi tätä domainpalvelinta" ja laita tähän sinun alueesi domain palvelin.
Rasti ruutuun kohtaan "salli todentaminen miltä tahansa metsän domainilta"

AD-asetukset.png

Välillehdeltä "käyttökokemus" laitoin vielä päälle "luo liikkuva tunnus sisäänkirjauduttaessa". Tämä mahdollistaa AD tilin käyttämisen vaikka et olisi työpaikalla tai muuten AD verkon ulottuvilla.

salasanan vaihto ei toimi. Miksi? Kone ei ilmoita mitään, että salasanasi on vanhentumassa, kuten Windows.

Kun nämä asetukset laitoin, niin pystyin kirjatumaan Macciin AD tunnuksilla ja myös salasanan vaihto onnistuu. Salasanan vanhenemisesta ei edelleen tule ilmoitusta, kuin ihan silloin tällöin. En tiedä miksi tämä ei toimi oikein.

Salasanan vaihtaminen windowsin kautta aiheuttaa sen, että salasana on sitten vaihdettava Macin avain nipussa joka paikassa erikseen.

kun vaihdan salasanan, oli se sitten Macilla, Windowsilla tai Webmaililla, niin kun kirjaudun sen jälkeen ekan kerran Macciin tulee kysymys että päivitetäänkö key chain uudella salasanalle. Kun tähän vastaa kyllä ja antaa kerra sen vanhan AD salasanan, niin homma OK. Muuta ei tarvitse tehdä.

ad-käyttäjätunnuksesi, ja osx-käyttäjätunnuksesi on kaksi eri tunnusta

Tämä on höpöhöpöä. OSX käyttäjätunnukseni on AD käyttäjätunnukseni.

Toivottavasti tästä on sinulle apua...