1 votes

Le partage d'écran VNC entre utilisateurs LDAP s'est soudainement interrompu. Les autres utilisateurs LDAP fonctionnent, l'administrateur local fonctionne

J'ai un Mac ( macOS Sierra 10.12.6 ) avec un utilisateur administrateur local, un utilisateur non-administrateur local, et de nombreux utilisateurs LDAP. L'un des utilisateurs LDAP ne peut plus se connecter via VNC, mais peut se connecter via SSH.

L'utilisateur concerné peut se connecter au port VNC et est invité à saisir un nom d'utilisateur et un mot de passe.

VNC Password Prompt

Une fois le mot de passe accepté, ils sont invités à demander à voir l'affichage de l'utilisateur actuel ou à se connecter en tant que tel. Il choisit de se connecter en tant que tel.

View Display or Log In

Ensuite, ils voient juste le Connecting to ... et il finit par s'arrêter.

enter image description here

Les autres utilisateurs LDAP peuvent se connecter via VNC et SSH, et l'administrateur local et les utilisateurs non administrateurs peuvent se connecter via VNC. Cela a affecté le même utilisateur sur deux boîtes différentes (toutes deux exécutant la même version de macOS ), je suppose donc qu'il s'agit d'un problème de configuration LDAP, mais je n'avais pas connaissance de propriétés LDAP contrôlant l'accès au partage d'écran.

Qu'est-ce qui a pu changer pour que l'un de mes utilisateurs LDAP perde VNC ?

2voto

Heath Borders Points 161

L'utilisateur LDAP avait changé son mot de passe, mais sa login Le trousseau de clés de cette boîte devait encore être mis à jour. Apparemment, vous ne pouvez pas vous connecter via VNC si votre login.keychain et le mot de passe de votre compte ne correspondent pas.

J'ai découvert ce problème en me connectant par VNC sous le nom d'un autre utilisateur, puis en me déconnectant et en essayant de me connecter sous le nom de l'utilisateur concerné. J'ai pu me connecter, mais j'ai ensuite reçu une invite disant :

Le système n'a pas pu déverrouiller votre trousseau de connexion.

The system was unable to unlock your login keychain.

J'ai choisi Update Keychain Password et j'ai entré l'ancien mot de passe LDAP, et tout a fonctionné !

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X