Apple-ID-Anmeldung in Systemeinstellungen schlägt stillschweigend fehl – macOS 26.5.1 / Mac Mini M4
Vorab: Ich bin kein Mac-Experte und habe versucht, das Problem mithilfe einer KI zu diagnostizieren und zu lösen. Die folgende Problembeschreibung sowie die technischen Details wurden von der KI auf Basis der Diagnose-Ausgaben zusammengestellt — ich bitte das bei der Bewertung zu berücksichtigen und freue mich über jede Korrektur oder Ergänzung.
Gerät: Mac Mini M4
macOS: 26.5.1 (Build 25F80)
Benutzer: Standardkonto (kein Admin)
Situation
Ich verwalte einen Mac Mini M4 mit mehreren Benutzerkonten. Ein Standardbenutzer (nennen wir ihn V.) kann sich seit einigen Tagen (evtl. seit dem automatisierten Umzug von Mac Mini M1 auf M4) nicht mehr vollständig mit seiner Apple-ID in den Systemeinstellungen anmelden. Das Gerät selbst läuft stabil, alle anderen Benutzerkonten funktionieren normal.
Symptome
- Systemeinstellungen → Apple Account zeigt Anmeldedialog, obwohl die Apple-ID intern bereits als aktiv hinterlegt ist
- Nach Eingabe von Apple-ID und Passwort: Dialog schließt sich stillschweigend, kein Fehler, kein 2FA-Prompt, kein Fortschritt
- Zeitweise Fehlermeldung: „Extension process 'Apple Account' exited"
- Suche in den Systemeinstellungen liefert keine Ergebnisse
- Benutzer kann den Mac nicht über die UI ausschalten
- Der Badge „Apple Account-Einstellungen aktualisieren" erschien initial, ist nach Bereinigungsschritten verschwunden
Relevante Konfiguration (Diagnose-Findings)
Apple-ID-Status intern:
MobileMeAccounts.plist zeigt das Konto als vollständig konfiguriert:
- AccountID = xxxx@xxxxxx.de ✅
- primaryEmailVerified = 1 ✅
- Dienste wie iCloud Drive, Kontakte, Kalender, Safari mit Enabled = 1 ✅
- iCloud Mail läuft auf alter @me.com-Adresse (normales Apple-Verhalten)
Keychain-Befund:
- Zwei Login-Keychains vorhanden: login.keychain-db (aktuell) und login_renamed_1.keychain-db (März 2025, vermutlich nach Keychain-Korruption automatisch umbenannt)
- Alle Keychain-Dateien hatten offene Berechtigungen (666/777) — wurde korrigiert auf 600/700
- Kein com.apple.account.AppleID.token im Keychain vorhanden (weder vor noch nach Bereinigung)
Benutzerrechte:
- Benutzer ist kein Admin (groups enthält keine 80(admin))
- Library/-Verzeichnis hatte durchgehend 777-Berechtigungen
Log-Analyse (akd / appleaccountd):
Vor der Bereinigung wiederholt folgende Fehler:
- Failed to read keychain value for last known MID — NSCocoaErrorDomain Code=4864
- Attempting to fetch device session ID without an account
- Could not fetch accounts of type (null) — com.apple.accounts Code=10002
- Previously selected email value has an invalid type: (null)
- Attestation map does not contain the cert attestation
Nach Bereinigung: Log zeigt keine Fehler mehr in akd/appleaccountd — dennoch schlägt der Anmelde-Flow in der UI weiterhin ab.
CoreSpotlight:
Systemeinstellungen produzierte in Schleife: CSIndexErrorDomain-Fehler -1000 — erklärt die defekte Suche und den Wartekreis beim Klicken.
Durchgeführte Schritte
- Keychain-Berechtigungen auf korrekte Werte (600/700) gesetzt
- akd- und appleaccountd-Caches geleert, beide Dienste neu gestartet
- Accounts4.sqlite (lokale Account-Datenbank) gelöscht → appleaccountd legte neue Datenbank an
- Preferences und Caches von appleaccountd, akd und AuthKit gelöscht
- CoreSpotlight-Index für den Benutzer gelöscht, systemweiter Spotlight-Neuaufbau (mdutil -E)
- Mac mehrfach neu gestartet
Ergebnis nach allen Schritten:
- akd und appleaccountd laufen fehlerfrei (Exit-Code 0)
- MobileMeAccounts zeigt Konto als aktiv mit Token-Authentifizierung
- UI-Anmeldedialog bleibt dennoch bestehen
- Passworteingabe bricht ohne Rückmeldung ab
Offene Fragen an die Community
- Kann ein Nicht-Admin-Status den Apple-ID-Anmelde-Flow in den Systemeinstellungen unter macOS 26 grundsätzlich blockieren?
- Gibt es bekannte Probleme mit @posteo.xxx-Adressen als Apple-ID in Kombination mit macOS 26.5.x?
- Wie kann der RenewCredentials-FollowUp-Task manuell abgeschlossen werden, wenn der UI-Dialog nicht durchläuft?
- Ist CSIndexErrorDomain -1000 in den Systemeinstellungen ein bekanntes Bug in 25F80?
Für jeden Hinweis dankbar — ich kann bei Bedarf weitere Log-Ausgaben liefern.
Mac mini, macOS 26.5