La instalación del perfil ha fallado: No se ha encontrado ningún identificador de usuario en el registro

Veo que ha pasado tiempo desde que se planteó la pregunta, pero hace poco me encontré con lo mismo y afortunadamente encontré ayuda en el Slack de MacAdmins: la causa es que falta un atributo GUID en el registro de usuario de OpenLDAP.

En los servicios de directorio de Apple, el atributo se llama GeneratedUID .

La pequeña dificultad es que el mapeo RFC2307 en la configuración LDAP no mapea ningún atributo LDAP en este.

El mapeo del Open Directory lo hace, pero no funciona con mi base de datos de usuarios LDAP - probablemente porque no está estructurada/diseñada en consecuencia, sino según RFC2307.

Como solución, he creado un mapeo personalizado a partir de RFC2307, y he mapeado el atributo LDAP apple-generateduid en GeneratedUID .

En el lado del servidor, he añadido apple-generateduid a todos los usuarios. Esto debería ser un UUID y simplemente copié entryUUID . (Mi primer pensamiento fue hacer un mapa entryUUID directamente, pero no funciona - probablemente porque es un atributo especial y no se obtiene, o no está disponible para el mapeo).

Para poder añadir el apple-generateduid también tendrá que añadir la clase de objeto apple-user .

Y si estos atributos/clases de objetos no son conocidos por su OpenLDAP, probablemente tenga que importar primero los archivos de esquema de Apple.