Mon Mac au travail est lié à notre domaine Active Directory. Il est géré avec JAMF et j'ai NoMAD installé.
La dernière fois que j'ai dû changer de mot de passe (tous les soixante jours), un problème inconnu m'a empêché d'effectuer le changement depuis mon Mac. Nos techniciens en informatique n'ont pas réussi à résoudre le problème, donc j'ai été obligé de changer mon mot de passe AD depuis un PC Windows ailleurs sur le réseau. Cela a laissé le mot de passe de connexion de mon Mac, ainsi que mes mots de passe Keychain et Filevault, identiques à avant.
De ce que je comprends, NoMAD devait détecter qu'ils étaient désynchronisés et les corriger automatiquement pour moi, mais cela ne s'est pas produit. Je n'ai pas pu déterminer pourquoi.
Nos techniciens en informatique sont des gars de Windows. L'un d'eux connait assez bien le Mac, mais il n'est pas un expert dans ce domaine et il est bloqué.
C'était il y a 56 jours, donc il est temps de changer de mot de passe à nouveau. J'ai essayé de le faire dans Préférences Système -> Utilisateurs et groupes, qui est ma méthode habituelle, mais cela échoue avec la même erreur mystérieuse que j'ai eu la dernière fois -- il dit que le serveur n'est pas disponible.
Autant que je puisse le dire, le serveur est disponible. Mais ce n'est pas le point.
Quand cela a échoué, j'ai essayé de changer avec NoMAD, mais je ne peux pas. Le message d'erreur est générique "le mot de passe local ne satisfait pas aux exigences de la politique", et je suppose que c'est parce que mon mot de passe local n'est pas le même que celui dans AD, donc quand il essaie de confirmer mon ancien mot de passe, il ne peut réussir que pour l'un des deux systèmes de soutien. J'ai essayé les deux anciens mots de passe; même erreur.
Alors, ma question: Que puis-je faire, le cas échéant, pour mettre à jour les mots de passe locaux, Keychain et Filevault de mon Mac qui ne tenteront pas de mettre à jour AD?
Choses que j'ai essayées:
-
Préférences Système Utilisateurs & groupes, comme décrit ci-dessus
-
Changer avec NoMAD, comme décrit ci-dessus
-
Utiliser
passwd
dans le terminal. Mêmes résultats pour les deux anciens mots de passe:% ~ passwd Changement du mot de passe pour jrobb. Ancien mot de passe: Nouveau mot de passe: Retapez le nouveau mot de passe: passwd: échec général
-
Répéter #1 déconnecté du réseau. Même message "le serveur n'est pas disponible" -- et cette fois, je le crois!
-
Répéter #2 déconnecté du réseau. Même "le mot de passe local ne satisfait pas aux exigences de la politique" qu'auparavant.
Si cela importe, j'utilise la version 10.14.6.
MISE À JOUR: Après avoir délié et relié mon Mac au domaine AD, le mot de passe de mon Mac a été synchronisé avec AD. Mais ensuite, j'ai rencontré la même erreur "le serveur n'est pas disponible" en essayant de changer le mot de passe depuis Utilisateurs et groupes, ce qui m'a forcé à utiliser une autre méthode pour mettre à jour mon mot de passe AD, et maintenant ils sont à nouveau désynchronisés.