Después de vincular el Mac a AD, el primer inicio de sesión crea con éxito la cuenta del móvil e inicia la sesión, después de que el siguiente inicio de sesión bloquea la cuenta de AD

Terminé usando el plugin de AD de Centrify que funcionó bien. He abandonado el plugin de Apple hasta que se pongan las pilas. Gracias.

¿Tendrá algo que ver el servidor horario de la red? A veces los eventos de restablecimiento de contraseñas pueden causar bloqueos debido a que las antiguas credenciales son rechazadas cuando varios dispositivos llegan a AD, pero ¿se trata de cuentas nuevas? Usted puede activar el registro en el cliente, e incluso la cola de los registros en tiempo real a través de ssh si desea menos vaga de una imagen de lo que está pasando.

Interesante. Hace poco tuve una experiencia similar con 10.8 y 10.8 Server con Open Directory.

Aplicamos una política global para que las contraseñas NO caduquen (hay un error que hace que caduquen por defecto poco después de la creación de la cuenta). Sin embargo, eso no fue suficiente: tuve que borrar y volver a crear todas las cuentas de OpenDirectory. Después de eso, todo fue muy fácil.

Me pregunto si está experimentando lo mismo en AD.

Podría ser (en orden de probabilidad):

1. AD está creando la cuenta con una contraseña de un solo uso: asegúrese de cambiar la contraseña después de iniciar la sesión con éxito por primera vez.
2. Puede ser necesario un prefijo de dominio: OS X puede ser configurado para implicar el nombre de dominio de la cuenta, o requerir explícitamente el nombre de dominio de la cuenta. Ejemplos:
   1. Un nombre de usuario con un nombre de dominio implícito: nombre de usuario
   2. Un nombre de usuario con un nombre de dominio explícito: DOMINIO \username o username@fully.qualified.domain.name
3. Desviación de tiempo entre el servidor AD y el cliente Mac: Asegúrese de que las dos máquinas están sincronizadas con el mismo servidor horario.