Active Directory

Mit Relution ist es möglich, macOS Geräte so zu konfigurieren, dass ein Login mit Accounts aus einer Windows Domäne möglich ist. Hierzu muss der Domain Controller erreichbar sein.

Voraussetzung #

Es gelten die üblichen Anforderungen an den Domänen Controller. Die folgende Anleitung bezieht sich auf Tests und Erfahrungen mit einem Windows Server 2019 Standard Edition.

• Domänen Controller
• Administrative Berechtigung in der Domäne
• macOS Gerät muss FQDN vom Domänen Controller auflösen können. (Eintrag in der hosts Datei reicht nicht aus).
• macOS Gerät muss den Domänen Controller erreichen können
• Computerkonto in der Domäne

Konfiguration der Richtlinie Active-Directory #

Die hier gezeigte Konfiguration stellt lediglich ein Beispiel dar und wurde mit macOS 13 und höher getestet.

1. In einer Richtlinie für macOS die Konfiguration Active Directory hinzufügen.

2. Mindestens die folgenden Parameter konfigurieren:

   Parameter	Wert
   Name	Name der Konfiguration
   Active Directory-Domäne, der beizutreten ist	Name der Windows Domäne (z.B. relution.loc)
   Benutzername des Kontos für die Domäne	Username eines Domänen Adminaccounts
   Passwort des Kontos für die Domäne	Passwort für den Domänen Admin
   Bei der Anmeldung ein mobiles Konto erstellen	ON
   Active Directory Gruppen mit Admin-Zugriff (optional)	DOMÄNE\Gruppenname

3. Wurde die Richtlinie mit der Konfiguration auf dem Mac angewendet, diesen in jedem Fall neu starten, um Loginprobleme zu reduzieren.

   Beim Entfernen der Richtlinie wird im AD das Computerkonto ebenfalls entfernt.

Weitere Konfiguration #

Um ein Login am Mac zu ermöglichen, muss zusätzlich die Konfiguration Anmeldefenster hinzugefügt werden. Hier müssen die Parameter:

• Anzeige der Felder für Name und Passwort anstelle der Benutzerliste
• Netzwerkbenutzer anzeigen
• Andere… in der Benutzerliste anzeigen

aktiviert werden.

Mögliche Fehler #

1. (1) The 'Directory Binding Account' payload could not be installed. Attempts to bind to the server 'rltn.mway' returned an unspecified problem. (-319)

   • Überprüfen, ob ein Computerkonto mit dem Namen des Geräts auf dem DC vorhanden ist.

2. (1) Das Account für das Einbinden in Verzeichnisse-Payload konnte nicht installiert werden. Der Server rltn.mway wurde nicht gefunden oder antwortet nicht.

   • Überprüfen, ob der Domänen Controller vom Mac aus erreichbar ist. Der FQDN muss auflösbar sein.