Aktiv Directory Mac

Hey! Danke, dass Du Deine Frage hier teilst.

Wenn ich Dich richtig verstehe, hast Du erfolgreich ein Synology NAS mit Active Directory eingerichtet und Deinen Mac in die Domain aufgenommen. Allerdings erscheint beim Login-Bildschirm nicht die gewohnte Anmeldemaske für die Domain-Benutzer.

Du kannst ein Synology-NAS so konfigurieren, dass es als Active-Directory-Server fungiert und Macs in Deine Domain integriert. Dafür nutzt Du auf dem NAS entweder den LDAP Server oder Active Backup for Business. Für eine möglichst vollständige Active-Directory-Funktionalität empfiehlt es sich, den LDAP Server auf Synology DSM zu installieren und anschließend die Macs über macOS-Systemeinstellungen → Benutzer & Gruppen → Anmeldeoptionen mit dem LDAP-Dienst zu verbinden.

👉 Mac-Client-Computer dem Synology LDAP -Verzeichnisdienst hinzufügen - Synology

Gut zu wissen / Hinweise:

• Das WLAN ist beim Login oft noch nicht verfügbar. Das bedeutet, Dein Mac kann den LDAP-Server während der Anmeldung nicht über WLAN erreichen.
• Wenn Du Dich mit LDAP-Konten anmelden möchtest, stelle sicher, dass der Mac über ein kabelgebundenes Netzwerk verbunden ist, bevor Du den Login versuchst.

Weitere hilfreiche Infos und den Austausch mit anderen Nutzern findest Du hier: Synology-Forum

Hoffe, das hilft Dir weiter!

Wahrscheinlich hat macOS die Authentifizierungsrichtlinie des AD übernommen. Apple schreibt dazu:

Wenn macOS vollständig in Active Directory integriert ist, gilt für Benutzer Folgendes:

• Sie unterliegen den Richtlinien für Domain-Passwörter der Organisation.
• Sie verwenden dieselben Anmeldedaten für die Authentifizierung und erhalten die Autorisierung für gesicherte Ressourcen.
• Sie können Benutzer- und Maschinen-Zertifikatsidentitäten von einem Active Directory Certificate Services-Server erhalten.
• Sie können einen DFS-Namespace (Distributed File System) automatisch durchlaufen und den entsprechenden zugrunde liegenden SMB-Server (Server Message Block) aktivieren.

Quelle: Mac-Computer mit Active Directory integrieren - Apple Support (DE)

Was soll das eigentlich bezwecken ? Hast du das schon einmal gemacht und weisst du, was die Einbindung bewirkt ?

Weisst du eigentlich, wozu das gut ist ? Welchen Nutzen hast du dadurch ?

Die Zugangsdaten werden über das AD zentral verwaltet. Das ist ja u.a. Sinn der Sache. Wenn du keine Ahnung davon hast, lässt du am besten die Finger davon.

Nur nicht so dünnhäutig. Du musst dich hier für nichts rechtfertigen.

Active Directory ist ein zentraler Verwaltungsdienst für Geräte in Windows Netzwerken.

Mir ist auch nach wie vor nicht klar, was du damit willst. Ausser deinem Mac gibts nichts zu verwalten und du hast ja gesehen, dass Nichtwissen in unerwarteten Ergebnissen endet.

Arbeite dich in das Thema ein und informiere dich in einschlägigen Foren…Wir können dir hier keine Grundlagenschulung dafür geben, weil das am Zweck des Forums vorbeigehen würde und die wenigsten hier AD nutzen.

christine33 schrieb:

Das Ziel finde ich Klasse, nur die „Lernplattform“ ist die falsche. Frag doch mal die Kolleg:innen in der Microsoft-Community, dort sitzen die Profis für diese Frage.

Active Directory ist kein Spielzeug, sondern ein sehr komplexes Werkzeug zur zentralen Verwaltung vieler Nutzerkonten auf einer gemeinsamen Plattform. Dabei werden Sicherheitsrichtlinien serverseitig zentral definiert und diese wiederum von den Clients verwendet. Was dabei herauskommt, wenn man damit herumspielt, hat der TO ja eindrücklich demonstriert. Andererseits kann bei falscher Konfiguration das komplette Userprofil des Macs zerschossen werden und der Zugang zum Gerät unmöglich werden.

Das wird vor allem zur Anbindung von Windows Servern an das Dateisystem eines NAS benutzt, da hier kein entsprechender Server im Spiel ist, verstehe ich nicht wirklich, was der TO mit dem ganzen Konstrukt bezweckt.

Man sollte das nur benutzen, wenn wirklich ein erkennbares Ziel oder ein entsprechender Bedarf besteht. Zum reinen Herumprobieren ist das schlicht und einfach zu heikel und zu komplex.

Wenn es denn schon sein muss, sollte der TO das auf einschlägigen Windows-Plattformen diskutieren. Da sind wir ja der gleichen Meinung.

Wie alt ist der Mac, und welches MacOS wird ausgeführt ?

Wird auf der Synology tatsächlich AD ausgeführt, oder der Synology-eigene Klon Synology Directory Server ? Welche DSM-Version wird genutzt ?

Im Übrigen schließe ich mich den Vorpostern an: Als Lernprojekt spannend, für die reguläre Nutzung zu Hause völlig sinnlos.

Diese Frage hatte ich mir beim Lesen auch gestellt:

@ Applefreak123 was genau ist das Ziel, was willst du erreichen?

Das Ziel finde ich Klasse, nur die „Lernplattform“ ist die falsche. Frag doch mal die Kolleg:innen in der Microsoft-Community, dort sitzen die Profis für diese Frage.

Hi, ist es sinnvoll AD auf einem Einzel Mac zu nutzen? Wurde doch für Windows 2000 eingeführt. Lg 👩