Utilitaire Sécurité au démarrage, Authentification impossible

[Kovak]

Bonjour,

J’ai voulu ouvrir l’utilitaire Sécurité au démarrage comme j’avais fait il y a 2 ans pour lui permettre de démarrer depuis des disque externes. C’était juste pour voir car actuellement je peux démarrer depuis le clone de mon Macintosh HD (cloné via CCC sur un disque dur externe) sans problème.

J’ai donc suivi la même procédure mais j’arrivais sur “login + mot de passe” puis le finder habituel.
Alors j’ai recommencé en maintenant appuyé "cmd + R" jusqu’à l’apparition de la bande défilante qui défilait lentement. Puis rapidement, puis la fenêtre avec les 4 utilitaires est arrivée. Je suis allé dans le menu Utilitaire -> Utilitaire Sécurité au démarrage.

Autentification requise.
Vous devez vous authentifier en tant qu’administrateur pour modifier les réglages
de la sécurité au démarrage.
Saisissez le mot de passe de macOS…

La récupération tente de modifier les
réglages systèmes.
Aucun administrateur n’a été trouvé.
OK

Oups… j’avais oublié de préciser, je suis sous Mojave avec un Mac mini 2018.

Ce message a été modifié par Kovak - 24 Nov 2020, 17:48.

[jeanjd63]

Il faut bien comprendre qu'une fois le disque effacé, il ne reste que le Recovery internet et si ça ne marche pas et que t2 t'empêche de démarrer sur support externe, t'es mal.

[Kovak]

Il faut bien comprendre qu'une fois le disque effacé, il ne reste que le Recovery internet et si ça ne marche pas et que t2 t'empêche de démarrer sur support externe, t'es mal.

J'essaye de récapituler avant de me lancer (à l'aveugle) :
Si je créer un utilisateur nom admin par exemple et mot de passe à mon choix (depuis Préférences Système)
admin -> Autoriser l’administrateur de cet ordinateur ?
et ensuite je vais repasser ces 3 commandes depuis le dernier utilisateur :

diskutil ap listusers /
sysadminctl -secureTokenStatus toto
sysadminctl -secureTokenStatus Kovak

et t'envoyer les résultats.

Mais dans le tuto de Mac Arthur la création d'un nouvel administrateur "de secours" se fait après avoir saisi "rm /Volumes/"Macintosh HD"/var/db/.AppleSetupDone" depuis Recovery. Sans trop savoir s'il faut que ce nouvel administrateur "de secours" soir aussi "Administrateur.

Ce message a été modifié par Kovak - 25 Nov 2020, 16:12.

[jeanjd63]

Il faut bien comprendre qu'une fois le disque effacé, il ne reste que le Recovery internet et si ça ne marche pas et que t2 t'empêche de démarrer sur support externe, t'es mal.

J'essaye de récapituler avant de me lancer (à l'aveugle) :
Si je créer un utilisateur nom admin par exemple et mot de passe à mon choix (depuis Préférences Système)
admin -> Autoriser l’administrateur de cet ordinateur ?
et ensuite je vais repasser ces 3 commandes depuis le dernier utilisateur :

diskutil ap listusers /
sysadminctl -secureTokenStatus toto
sysadminctl -secureTokenStatus Kovak

et t'envoyer les résultats.

Mais dans le tuto de Mac Arthur la création d'un nouvel administrateur "de secours" se fait après avoir saisi "rm /Volumes/"Macintosh HD"/var/db/.AppleSetupDone" depuis Recovery. Sans trop savoir s'il faut que ce nouvel administrateur "de secours" soir aussi "Administrateur.

Le but de faire croire à ton Mac qu'il va créer l'administrateur initial de ta machine et espérer qu'il lui accorde les droits.
Donc c'est la procédure "Mac Arthur", comme déjà dit maintes fois qu'il faut utiliser. Et l'utilisateur créé lors de cette procédure est obligatoirement administrateur. À noter que le nom admin est un exemple, tu peux mettre ce que tu souhaites.

Ensuite il est possible, si ton disque a suffisamment de place dispo, de créer un Container et d'y installer une version vierge de Mojave depuis l'application "Installer macOS Mojave" que tu semble avoir.
Là aussi il va y avoir création d'un administrateur qui devrait avoir tous les droits. Capito?

[Kovak]

Le but de faire croire à ton Mac qu'il va créer l'administrateur initial de ta machine et espérer qu'il lui accorde les droits.
Donc c'est la procédure "Mac Arthur", comme déjà dit maintes fois qu'il faut utiliser. Et l'utilisateur créé lors de cette procédure est obligatoirement administrateur. À noter que le nom admin est un exemple, tu peux mettre ce que tu souhaites.

Ensuite il est possible, si ton disque a suffisamment de place dispo, de créer un Container et d'y installer une version vierge de Mojave depuis l'application "Installer macOS Mojave" que tu semble avoir.
Là aussi il va y avoir création d'un administrateur qui devrait avoir tous les droits. Capito?

Donc je ne m'occupe pas de tes 3 commandes précédentes.
Uniquement cmd+R -> Recovery -> Terminal -> rm /Volumes/"Macintosh HD"/var/db/.AppleSetupDone et je valide. Je redémarre puis créée admin avec les droits d'administrateurs depuis Préférences Système.
J'aurais conservé mes droits à démarrer depuis un disque dur externe ? Sinon comment m'authentifier par la suite dans l'Utilitaire Sécurité au démarrage si j'en avais besoin ?

[jeanjd63]

Le but de faire croire à ton Mac qu'il va créer l'administrateur initial de ta machine et espérer qu'il lui accorde les droits.
Donc c'est la procédure "Mac Arthur", comme déjà dit maintes fois qu'il faut utiliser. Et l'utilisateur créé lors de cette procédure est obligatoirement administrateur. À noter que le nom admin est un exemple, tu peux mettre ce que tu souhaites.

Ensuite il est possible, si ton disque a suffisamment de place dispo, de créer un Container et d'y installer une version vierge de Mojave depuis l'application "Installer macOS Mojave" que tu semble avoir.
Là aussi il va y avoir création d'un administrateur qui devrait avoir tous les droits. Capito?

Donc je ne m'occupe pas de tes 3 commandes précédentes.
Uniquement cmd+R -> Recovery -> Terminal -> rm /Volumes/"Macintosh HD"/var/db/.AppleSetupDone et je valide. Je redémarre puis créée admin avec les droits d'administrateurs depuis Préférences Système.
J'aurais conservé mes droits à démarrer depuis un disque dur externe ? Sinon comment m'authentifier par la suite dans l'Utilitaire Sécurité au démarrage si j'en avais besoin ?

Je ne sais plus comment te l'expliquer.

Au redémarrage après suppression du fichier /Volumes/"Macintosh HD"/var/db/.AppleSetupDone le système va démarrer comme s'il venait d'être installé et va te demander après les divers réglages de créer l'utilisateur qu'il considère comme initial, donc ADMINISTRATEUR

Une fois fait, il faudra repasser la commande :

Code

diskutil ap listusers /

Pour vérifier si cet utilisateur a récupéré un Token Status :

sysadminctl -secureTokenStatus "nom-nouvel-administrateur"


Autre demande que je t'ai fait, as-tu essayé d'activer Filevault depuis les préférences systèmes, car pour activer Filevault on a besoin de ce "Secure Token"

Sinon il y avait aussi le test de récupérer l'utilitaire de sécurité et de le lancer depuis une de tes sessions administrateur.

C'est ici :https://forum.macbidouille.com/index.php?showtopic=418861&view=findpost&p=4356725 en fin de page.



EDIT

Je viens de relire ton premier message et je vois que tu as les droits pour redémarrer depuis un disque externe ou clé. Donc il n'y a pas de problèmes.

Ce message a été modifié par jeanjd63 - 25 Nov 2020, 17:34.