Active Directory y FileVault

En nuestro entorno de trabajo, tengo nuestros Macs vinculados directamente a Active Directory sin ningún servicio (como QAS) en el medio. El usuario de AD tiene una carpeta de inicio local, no utilizamos los hogares de red. Utilizamos FileVault 2 sin problemas. El nombre del usuario de AD aparece en la pantalla de FileVault y puede desencriptar su portátil con sus credenciales de red normales. Así que sí, debería funcionar bien a menos que QAS esté añadiendo algo extraño a la mezcla.

El único problema es que QAS utiliza cuentas de red y no cuentas móviles, ya que maneja el caché de credenciales por sí mismo y no necesita un registro para cada usuario de AD en el directorio local. La razón por la que esto es un problema para la gente que quiere usar FileVault es que tienes que seleccionar los usuarios que pueden desbloquear la unidad a través de la GUI del Mac, y las cuentas de red no aparecerán. La solución es iniciar la sesión como un usuario de AD y luego convertir la cuenta en móvil en el panel de preferencias Usuarios y Grupos. QAS seguirá facilitando la autenticación con AD y el directorio local hará que la cuenta esté disponible para su uso con cosas como FileVault.