Wie kann ich die Bindung zu Active Directory unter Beibehaltung eines Benutzerkontos aufheben?

4

Mein Konto ist mit einem aktiven Verzeichnis einer früheren Firma verknüpft, bei der ich gearbeitet habe.

Wie kann ich mein Konto am besten vom AD trennen, ohne meine Dateien zu verlieren? Ich habe Administratorzugriff auf den Computer und alle Dateien sind lokal verfügbar.

Das Konto ist admin / verwaltet und mobil.

macos user-account active-directory Machunter
quelle

Antworten:

4
  1. Melden Sie sich bei einem anderen Administratorkonto an.
  2. Löschen Sie Ihr Konto und wählen Sie die Option "Heimatordner nicht ändern".
  3. Öffnen Sie das Terminal und benennen Sie Ihren Home-Ordner um. Entfernen Sie dabei den Teil "(Gelöscht)" - sudo mv "/ Users / yourshortname (Deleted)" / Users / yourshortname
  4. Löse die Bindung deines Rechners (Registerkarte "Anmeldeoptionen" unten)
  5. Erstellen Sie ein neues Konto mit demselben Kurznamen.
  6. Verwenden Sie den vorhandenen Ordner, wenn Sie dazu aufgefordert werden.

Ein Update zu meinem Kommentar vom 6. September um 15:24 Uhr und Teil von # 4 - Apple hat gerade ein zusätzliches Update veröffentlicht, das diese Lücke schließt. Der Text ihrer Sicherheitsankündigung lautet:

APPLE-SA-2013-10-03-1 Zusätzliches Update für OS X 10.8.5

Das zusätzliche Update für OS X 10.8.5 ist jetzt verfügbar und behebt Folgendes:

Directory Services Verfügbar für: OS X Mountain Lion 10.8 bis 10.8.5 Auswirkung: Ein lokaler Benutzer kann Directory Services-Einträge mit Systemberechtigungen ändern

Beschreibung: Bei der Überprüfung der Authentifizierungsdaten durch Directory Services ist ein logisches Problem aufgetreten, das es einem lokalen Angreifer ermöglicht, die Kennwortüberprüfung zu umgehen. Das Problem wurde durch eine verbesserte Validierung der Anmeldeinformationen behoben. CVE-ID CVE-2013-5163: Die Rookies von 42

gotshallmaxon
quelle
Wahrscheinlich ist es auch eine gute Idee, die Verzeichnisdienste und verwalteten Einstellungen aus Ihrer Bibliothek zu löschen. Wenn Sie dies nicht tun, wird dies wahrscheinlich kein großes Problem sein.
Gotshallmaxon
Vielen Dank. Ich werde dies über das lange Wochenende testen und berichten.
Machunter
Möglicherweise möchten Sie Ihre Antwort in Bezug
Bindung
Nach meiner Erfahrung wird der AD-Benutzer / das AD-Passwort abgefragt, aber immer noch nicht gebunden.
Gotshallmaxon