ecomaticdriver
Goto Top

Mac OS Ventura kein MS Active Directory beitritt möglich

Hallo Zusammen,
Ich habe ein Problem ein Mac in die AD Struktur aufzunehmen,
Windows Clients machen keine Probleme, Der Mac bereits korrekt seine IP über den DHCP zugeteilt bekommen und die DNS einstellungen wurden auch korrekt übernommen.
Ich bekomme immer bei der Einbindung in die AD Folgenden Fehler : Beim Versuch des Authentifizierungsserver die angeforderte Operation durchzuführen ist ein Fehler aufgetreten.

Der Server ist über das Terminal aber erreichbar wenn ich ein Ping sende.

Vielen Dank im Voraus
Felix
ohne titel

Content-ID: 32917504032

Url: https://administrator.de/forum/mac-os-ventura-kein-ms-active-directory-beitritt-moeglich-32917504032.html

Ausgedruckt am: 24.12.2024 um 19:12 Uhr

Pjordorf
Pjordorf 01.10.2023 um 23:51:29 Uhr
Goto Top
Hallo,

Zitat von @EcomaticDriver:
Ich bekomme immer bei der Einbindung in die AD Folgenden Fehler : Beim Versuch des Authentifizierungsserver die angeforderte Operation durchzuführen ist ein Fehler aufgetreten.
Was sagt das Ereignissprotokoll des Authentifizierungsserver/DC?

Der Server ist über das Terminal aber erreichbar wenn ich ein Ping sende.
Ping ist ICMP und hat nada mit einen Domänenbeitritt im geringsten zu tun. Da werden andere Protokolle benutzt. DNS wirklich OK? Nutzt Apple nicht mDNS?

Gruß,
Peter

P.S. Mein Golf VII kann auch PING, aber noch keinen Domänenbeitritt.
EcomaticDriver
EcomaticDriver 02.10.2023 um 00:05:00 Uhr
Goto Top
Also in den Netzwerkkonfiguration wird der Korrekte DNS server angegeben.
ohne titel1
EcomaticDriver
EcomaticDriver 02.10.2023 um 00:17:54 Uhr
Goto Top
Im DC finde ich keine Ereignisse un Ereignissmonitor dazu.
Oder muss ich in einen andern Untermenü schauen?
Pjordorf
Pjordorf 02.10.2023 um 01:01:23 Uhr
Goto Top
Hallo,

Zitat von @EcomaticDriver:
Also in den Netzwerkkonfiguration wird der Korrekte DNS server angegeben.
Schön wenn der DNS in dein Client Korrekt eingetragen ist. Liefert der DNS auch Korrekte Antworten zu deiner Domäne und zugehörige Server/Dienste aus? Und wenn dein Client deine obige Fehlermeldung liefert, und kein Authentifizierungsserver oder DC irgendein Fehler notiert, wer wird dann angefragt?
https://onmac.net/how-to-join-mac-to-windows-domain/
https://support.apple.com/de-de/guide/directory-utility/diru11f4f748/mac
https://www.pluralsight.com/blog/tutorials/join-mac-to-windows-domain

Gruß,
Peter
nEmEsIs
nEmEsIs 02.10.2023 um 06:39:56 Uhr
Goto Top
Hi

Zufälligerweise eine WLAN Verbindung aktiv ?
Deaktiviere mal ipv6 am Mac testhalber.

Mit freundlichen Grüßen Nemesis
godlie
godlie 02.10.2023 um 08:33:47 Uhr
Goto Top
Hallo,

das ganze ist eig. recht einfach zu bewerkstelligen:

https://support.apple.com/de-at/guide/directory-utility/diru11f4f748/mac

Was gern vorkommt:

Falls der Name eines Computers einen Bindestrich (-) enthält, besteht die Gefahr, dass der Versuch scheitert, die Verbindung zu einer Verzeichnis-Domain wie LDAP oder Active Directory herzustellen. Für den Beitritt musst du gegebenenfalls den Bindestrich aus dem Namen des betreffenden Computers entfernen.

grüße
EcomaticDriver
EcomaticDriver 02.10.2023 um 10:24:37 Uhr
Goto Top
Guten Morgen,
IPv6 ist deaktiviert sowie auch der Computer Name ist ohne Bindestrich. Leider ohne Erfolg
EcomaticDriver
EcomaticDriver 02.10.2023 um 12:24:51 Uhr
Goto Top
Zufälligerweise eine WLAN Verbindung aktiv ?

Der Mac ist über Ethernet angebunden
aqui
aqui 02.10.2023 aktualisiert um 12:38:42 Uhr
Goto Top
WLAN auch noch parallel verbunden? Mac's bedienen in der Regel ja beide Infrastrukturen. Das ist das was Kollege @nEmEsIs oben meinte.
Dann wird vermutlich immer nur die WLAN Verbindung genutzt sofern sie primärer Adapter ist (Metric) aber niemals die LAN/Ethernet Verbindung.
Das keine Ereignisse im Ereignissmonitor des Servers zu sehen sind spricht aus Fehlersicht dafür, denn es zeigt das ja am Server dann sehr wahrscheinlich via LAN/Ethernet keinerlei Traffic ankommt, denn das der gar nichts mitloggt ist technisch unmöglich sollte er Domain Beitritts Requests des Mac's via LAN bekommen.
Warum snifferst du das nicht ganz einfach mal mit auf dem Mac?
tcpdump -i <name_ethernet_schnittstelle> host <ip_adresse_server>
Dann müsstes du nicht wild und planlos kristallkugeln... face-wink
EcomaticDriver
EcomaticDriver 02.10.2023 um 18:56:47 Uhr
Goto Top
WLAN auch noch parallel verbunden?

WLAN ist komplett abgeschaltet. Es ist nur Ethernet Aktiviert/Verbunden
aqui
aqui 03.10.2023 um 09:54:17 Uhr
Goto Top
Was sagt dann der tcpdump Trace??
  • Passiert eine Kommunikation mit dem Server?
  • Wenn ja, as sagt das Server Logging?
EcomaticDriver
EcomaticDriver 03.10.2023 um 17:46:53 Uhr
Goto Top
* Wenn ja, as sagt das Server Logging?

Am DC gibt keine Logs dazu
EcomaticDriver
EcomaticDriver 03.10.2023 um 18:53:34 Uhr
Goto Top
Hab mir gerade noch ein frisches MacBook genommen und da ist exakt der gleiche Fehler
aqui
aqui 04.10.2023 um 10:21:07 Uhr
Goto Top
Am DC gibt keine Logs dazu
Dann stimmt da schon grundsätzlich etwas nicht. Jeder Domain Join Request wird in der Regel immer protokolliert!
Grad hier mal mit 14.0 überprüft und rennt fehlerlos!
EcomaticDriver
EcomaticDriver 04.10.2023 um 11:51:23 Uhr
Goto Top
Vielleicht mache ich auch etwas Falsch, Ich schau unter den Ereignessprotokokollen am DC unter AD und DNS und da wird nichts angezeigt zu der Uhrzeit wo ich es versucht habe.
EcomaticDriver
EcomaticDriver 04.10.2023 um 12:03:28 Uhr
Goto Top
Anbei die Screenshots
unbenannt
1
aqui
aqui 24.10.2023 um 16:04:32 Uhr
Goto Top
Wenn es das war bitte nicht vergessen deinen Thread hier als erledigt zu markieren!
EcomaticDriver
EcomaticDriver 24.10.2023 um 20:28:53 Uhr
Goto Top
Moin.
Fehler konnte nicht gefunden werden Mac‘s wurden dementsprechend nicht in die AD integriert.
aqui
aqui 25.10.2023 um 10:57:00 Uhr
Goto Top
Wie bereits gesagt, klappt hier mit Ventura und Sonoma ohne jegliche Probleme.
Ggf. einmal die Apple Hotline kontaktieren?!
EcomaticDriver
Lösung EcomaticDriver 25.10.2023 um 11:02:53 Uhr
Goto Top
Funktioniert auch nicht mit Frisch aufgesetzten Mac‘s.
Für mich ist das Thema gegessen.
Auf dem Mac‘s wurde einfach eine Windows Umgebung installiert und damit Funktioniert es.
aqui
aqui 25.10.2023 aktualisiert um 11:16:32 Uhr
Goto Top
Hat auch nichts mit den Mac's zu tun (sofern deren Firewall richtig customized ist!) sondern deinem Windows AD Setup. Aber egal..ist ja jetzt gelöst. Case closed... face-wink
EcomaticDriver
EcomaticDriver 25.10.2023 um 12:05:10 Uhr
Goto Top
Wie bereits gesagt Firewall war für den Test komplett deaktiviert und in den Logs war auch nichts ersichtlich gewesen.