Hallo Denis,
das Problem bei uns mit den Macs ist, dass unsere Domäne für die Rechner beim Anmelden nicht direkt erreichbar ist, sondern nur über ein VPN, das erst nach Verbindungsaufbau aktiv wird.
Daher funktioniert unter anderem die Passwortrotation nicht.
Wir mussten MDM auf diesen Geräten implementieren.

Ich bin ein Stück weitergekommen; Sie müssen den Kerberos-Namen in Großbuchstaben verwenden: yoann.montouchet@AD.XXX.FR im kinit-Befehl und eine temporäre Datei zum Speichern des Tokens verwenden. Anschließend exportieren Sie den Pfad zum Token: `
kinit -c FILE:/tmp/krb5cc_$(id -u) yoann.montouchet@AD.XXX.FR
export KRB5CCNAME ...`

Hallo,
wir haben gestern auf unserem Server (Enterprise-Lizenz) auf Version 2.7.19598 aktualisiert. Der Server läuft unter Debian 13 Trixie (ebenfalls gestern aktualisiert; zuvor nutzten wir Debian 11 und dann Debian 12).
Seit diesem Update haben wir eine Verhaltensänderung im Bereich Self-Service festgestellt…

Okay, der erste Befehl schlägt auf dem problematischen Mac fehl:
>>> client = pyldap.PyLdapClient(domain_name="ad.xxx.xx")
>>> print(client.bind_sasl_kerberos())
(False, '')

Auf dem Windows-Rechner funktioniert er; mein AD-Konto wird korrekt angezeigt.

Der zweite Befehl funktioniert:
>>> pyldap.cldap_get ...

Ich habe gerade einen anderen Mac aufgerufen, der korrekt in der Organisationseinheit angezeigt wird, aber wir erhalten dieselbe Fehlermeldung wie bei dem Mac, der uns heute Probleme bereitet. Könnte es an unserer Infrastruktur liegen? Wir verwenden einen Samba-AD-Server auf Active Directory-Ebene, der aber nur über ein VPN erreichbar ist.

Nachtrag: Ich habe denselben Befehl auf einem anderen Mac ausprobiert…

Das ist seltsam. Anscheinend kann keine Verbindung zum Active Directory hergestellt werden, obwohl es erreichbar ist. Ich konnte bei mir einen Active Directory-Benutzer hinzufügen:
Screenshot 2026-03-02 145457 (Klein).png

Ich versuche es jetzt mit einem Neustart

. NACHTRAG: Nach dem Neustart besteht das Problem weiterhin, VPN-Verbindung besteht und...

Ja, es funktioniert noch. Ich kann bestätigen, dass das Self-Service-Paket das fehlende Element war. Ich weiß nicht, warum das Hinzufügen vorher nicht alles zum Laufen gebracht hat, aber jetzt funktioniert es einwandfrei.
Wenn man das Paket entfernt, bleibt der Self-Service-Bereich leer, und...

Ich bestätige, dass die Serverkonfiguration in Ordnung zu sein scheint:
----------------------------------------------------------------
Test SSO SELFSERVICE LDAP mit ldap_account_service_login
----------------------------------------------------------------
Benutzername: yoann.montouchet
Gruppenmitglied test ...

Hallo zusammen,

ich weiß, es tut mir leid, euch mit diesem scheinbar trivialen Problem zu belästigen, aber ich verzweifle fast daran, einen WAPT-Agenten unter macOS 26.3 zu konfigurieren.
Der Rechner ist frisch installiert, die Verbindung zur Domäne funktioniert und das VPN ist eingerichtet.
Der Rechner wird in der WAPT-Konsole angezeigt, aber…

Wir können dieses Thema als gelöst markieren; die Tests für Version 8.11.4 unter macOS und Windows sind hier abgeschlossen, vielen Dank!