Ciao Denis,
il problema nel nostro caso con i Mac è che il nostro dominio non è accessibile ai computer quando effettuano l'accesso, ma solo tramite una VPN che si attiva solo una volta aperta la sessione.
Di conseguenza, la rotazione delle password non funziona, tra le altre cose.
Abbiamo dovuto implementare un sistema MDM su questi...

Ho fatto qualche progresso; devi usare il nome Kerberos in maiuscolo: yoann.montouchet@AD.XXX.FR nel comando kinit e usare un file temporaneo per memorizzare il token, quindi esportare il percorso del token: `
kinit -c FILE:/tmp/krb5cc_$(id -u) yoann.montouchet@AD.XXX.FR
export KRB5CCNAME ...`

Salve,
ieri abbiamo aggiornato il nostro server (licenza enterprise) alla versione 2.7.19598. Il server utilizza Debian 13 Trixie (anch'esso aggiornato ieri; in precedenza utilizzavamo Debian 11 e poi Debian 12).
Dopo questo aggiornamento, abbiamo notato un cambiamento nel comportamento relativo al self-service...

Okay, il primo comando fallisce sul Mac problematico:
>>> client = pyldap.PyLdapClient(domain_name="ad.xxx.xx")
>>> print(client.bind_sasl_kerberos())
(False, '')

Funziona sulla macchina Windows; il mio account AD appare correttamente.

Il secondo comando funziona:
>>> pyldap.cldap_get ...

Ho appena aperto un altro Mac che appare correttamente nell'OU, ma riceviamo lo stesso messaggio del Mac che ci sta dando problemi oggi. Potrebbe essere correlato alla nostra infrastruttura? Siamo su un server Samba-AD a livello di AD, ma è accessibile solo tramite VPN.

EDIT: Ho provato lo stesso comando su un...

È strano, sembra che non riesca a connettersi ad Active Directory anche se è raggiungibile, e sono riuscito ad aggiungere un utente di Active Directory da parte mia:
Screenshot 2026-03-02 145457 (Small).png

Proverò a riavviare e a ripartire

. MODIFICA: Il problema persiste anche dopo il riavvio, con VPN connessa e...

Sì, funziona ancora. Posso confermare che il pacchetto self-service era l'elemento mancante. Non so perché aggiungerlo prima non avesse risolto il problema, ma ora va bene.
Rimuovendo il pacchetto, l'area self-service rimane vuota e...

Confermo che la configurazione del server sembra essere corretta:
----------------------------------------------------------------
Test SSO SELFSERVICE LDAP con ldap_account_service_login
----------------------------------------------------------------
Nome utente: yoann.montouchet
Membro del test del gruppo ...

Ciao a tutti,

mi scuso per il disturbo che può sembrare banale, ma sto impazzendo cercando di configurare un agente WAPT su macOS 26.3.
Il sistema è stato appena installato, la connessione al dominio funziona correttamente e la VPN è configurata.
Il computer è visibile nella console WAPT, ma...

Possiamo contrassegnare questo argomento come risolto; i test sono conclusivi per la versione 8.11.4 su macOS e Windows, grazie mille!