Problème de réseau local

[el Charlot]

Bonjour à tous,

Je possède plusieurs Mac sur un même réseau local. L'un sert de médias center, et donc les infos pour s'y connecter sont stockés sur les autres pour ne pas avoir a taper le mot de passe dès que je veux y accéder.

Le problème est que j'ai remarqué récemment que si, du médias center je clic, dans réseaux, sur mon ordi principal, il s'y connecte automatiquement, sans demander de mot de passe. Je déconnecte, reclic sur son icône, et paf, tout mon ordi est en "libre accès" de nouveau. J'ai été dans le gestionnaire de mots de passe, j'ai effacer les deux lignes qui faisait référence. Je reclic sur son icone, et hop tout redevient accessible, et une ligne se remet dans le gestionnaire de mots de passe ...

Le partage de fichier est activé sur le mac principal car je veux pouvoir m'y connecter aussi du médias center occasionnellement, mais en ayant à y taper le mot de passe dans ces cas là, pas automatiquement.

Qu'est ce que je rate ? je ne comprend pas comment il peut se souvenir du miot de passe alors que je l'efface du gestionnaire ...

Merci !

[baron]

Note de la modération : Un problème de réseau, ça se poste dans la section Réseau, non ?

Je déplace.

[el Charlot]

Oups, pardon, pour moi c'était un problème système, d'ou le post dans "mac os X", désolé !

[baron]

Pas de problème ! C'est surtout afin que les sujets touchent au mieux leur public potentiel.

Bonne chance pour la résolution.

[Gotchi]

Est-ce que tous les ordis sont configurés avec le même compte iCloud?

[el Charlot]

Oui, mais avant cela ne me connectait pas automatiquement alors que c’était déjà configuré avec le même compte ... un truc a changer dans les préférences iCloud ?

[Benzebut]

Le partage de fichier est activé sur le mac principal car je veux pouvoir m'y connecter aussi du médias center occasionnellement, mais en ayant à y taper le mot de passe dans ces cas là, pas automatiquement.

Quel est le niveau de session sur le mac principal pour y accéder: Invité, Utilisateur ou Administrateur ? Car suivant les droits, les accès changent dans macOS.

[el Charlot]

La session du Mac principal est une session admin

[Benzebut]

La session du Mac principal est une session admin

Avez-vous créé sur ce Mac principal plusieurs sessions ? Dans ce cas, faites la même tentative à partir d'une session en simple utilisateur pour savoir si vous avez accès automatiquement aux dossiers.
Ceci dit, il n'est pas recommandé de travailler directement sur une session administrateur au quotidien, préférable d'avoir une session utilisateur dédiée.

[el Charlot]

Bonjour,

Oui, même alors qu’il n’y a qu’une session utilisateur invité ouverte, je peux de mon média center accéder à tout mon ordi principal.

Pour ce qui est de ne pas bosser en admin, je dois dire que depuis OS X bêta je suis en admin, et que je ne connais personne qui utilise une session non admin en étant sur son propre ordi, cela n’est pas pratique du tout

[Benzebut]

Oui, même alors qu’il n’y a qu’une session utilisateur invité ouverte, je peux de mon média center accéder à tout mon ordi principal.

Pour ce qui est de ne pas bosser en admin, je dois dire que depuis OS X bêta je suis en admin, et que je ne connais personne qui utilise une session non admin en étant sur son propre ordi, cela n’est pas pratique du tout

Il s'agit bien du Mac principal sur lequel vous avez créé une session invité, que celle-ci est déclarée sur le média center pour s'y connecter ? Car sinon c'est normal que vous ayez accès à tout, car vous avez déclaré une session administrateur sur le Mac principal et vous vous y connectez, donc vous avez tous les droits.

Sur le second point, toutes les personnes qui ont a partager leur ordinateur ou qui doivent en administrer certains, utilisent toujours une session administrateur différente. Cela évite justement que des installations ou réglages farfelus soient faits sur la machine...

[el Charlot]

Je vais tacher d'être plus clair

Soit mon ordi principal, Nobody Expects the Spanish Inquisition, qu'on va appeler Barbatruc pour faire plus court, qui a ma session admin et qui est mon ordi perso juste à moi tout seul.

Soit mon média center, appelé Ptah, qui est susceptible d'être utilisé par tout le monde dans le foyer, voir des invités.

Quand je suis sur Ptah, dans une fenêtre du bureau, si je clic, dans réseau, sur Barbatruc, j'ai un accès complet à son contenus, tout les dossiers, et ce sans entrer le moindre mot de passe.

Je vais dans le trousseau de Ptah, j'efface tout les éléments relatifs à Barbatruc, je clic de nouveau sur Barbatruc dans réseau, et hop, accès à tout, et nouvelle entrée auto dans le trousseau de Ptah avec les infos de Barbatruc.

Il m'est arrivé de me connecter à Barbatruc en passant par Ptah pour par exemple copier des fichiers. je n'ai jamais coché la case "se souvenir de cet utilisateur". je ne veux justement pas que n'importe qui ai accès au contenus de Barbatruc en allant simplement sur Ptah.

Le partage du trousseau par iCloud est désactivé sur Ptah, sur Barbatruc, sur le iPhone et sur le iPad.

Je voudrais juste que Ptah ne se connecte pas automatiquement au contenus de Barbatruc mais demande le mot de passe admin de Barbatruc pour cela.

Merci !

Ce message a été modifié par el Charlot - 26 Aug 2020, 14:57.

[baron]

Je voudrais juste que Ptah ne se connecte pas automatiquement au contenus de Barbatruc mais demande le mot de passe admin de Barbatruc pour cela.

Pour cela, il faut que, sur Ptah, ta famille ou tes hôtes n'utilisent pas un compte admin — sinon, ils ont d'office accès à tous les volumes montés (même par AFP ou SMB).

D'autre part, tu dois configurer sur Barbatruc quel utilisateur a quels droits :
https://support.apple.com/fr-cm/guide/mac-h...10.15/mac/10.15

A première vue, je dirais que tu ne dois pas autoriser les utilisateurs de Ptah (ou alors de manière ciblée). Et quand toi, tu es sur Ptah et que tu veux accéder à Barbatruc, tu demandes alors à te connecter au réseau avec ton login de Barbatruc.

— C'est du moins ce que je comprends de la doc mais je ne pratique pas…
Ce serait bien que quelqu'un confirme.

[Benzebut]

Je voudrais juste que Ptah ne se connecte pas automatiquement au contenus de Barbatruc mais demande le mot de passe admin de Barbatruc pour cela.

Et vais tenter d'être encore plus clair avec la bonne sémantique.

Lorsque vous êtes sur Ptah et que vous souhaitez aller sur Barbatruc, le seul profil que vous avez est celui d'administrateur de Barbatruc. Donc il est normal que vous ayez alors tous les droits puisque vous devenez administrateur de Barbatruc. Et visiblement Ptah est aussi de niveau administrateur dans ces accès.

Maintenant si vous créez des sessions utilisateurs ou invité sur ces machines et que vous utilisiez ces profils pour aller sur les autres, que se passe-t-il pour vos accès ?

[el Charlot]

Lorsque je suis sur Ptah, mon profil est administrateur de Ptah, pas de Barbatruc (autre nom d’utilisateur autre mot de passe). Il n’y a aucune raison pour que l’admin d’une machine soit reconnus admin de l’autre, en tous cas cela ne faisait pas cela avant, je devais bien entrer mon nom d’utilisateur et mot de passe Barbatruc si je voulais me connecter à ce dernier en passant pas Ptah.

Il y a définitivement un truc qui ne se passe pas correctement

[joe cool]

A mon avis tu as du donner les mdp admin de barbatruc pour te connecter, à Ptah.

Va voir dans le trousseau d'accès de Ptah si il n'y sont pas.

Recherche soit par l'adresse IP, soit pas le nom du volume, soit par le compte utilisateur.

Sinon tu vires (sur le bureau) le dossier Keychains de la bibliothéque de l'admin de Path. (ça risque de mettre un peu le bronx, ça... suivant ton système). Comme tous les mdp sont la dedans.

[el Charlot]

A mon avis tu as du donner les mdp admin de barbatruc pour te connecter, à Ptah.

Va voir dans le trousseau d'accès de Ptah si il n'y sont pas.

Recherche soit par l'adresse IP, soit pas le nom du volume, soit par le compte utilisateur.

Sinon tu vires (sur le bureau) le dossier Keychains de la bibliothéque de l'admin de Path. (ça risque de mettre un peu le bronx, ça... suivant ton système). Comme tous les mdp sont la dedans.

En fait dans le trousseau, je trouve une entrée pour Barbatruc, je la vire, et je là je reclic sur Barbatruc dans "réseau", et hop, ça me connecte et ça remet l'entrée dans le keychain ...

[joe cool]

La solution est quelquepart par là...

Est-ce qu'ils sont sur le même compte icloud ?
Si oui, désactive ton compte icloud sur Ptah

Est-ce qu'il n'a pas mémorisé ton login/pass par l'adresse IP ?
Est ce que tu as des entrées avec xxxxx.local ?

Ce message a été modifié par joe cool - 27 Aug 2020, 13:15.

[el Charlot]

La solution est quelquepart par là...

Est-ce qu'ils sont sur le même compte icloud ?
Si oui, désactive ton compte icloud sur Ptah

Oui ils ont le même compte, j'en ai besoin pour accéder à ma musique sur les autres machines. Ils ont avant partagés le même compte iCloud sans avoir ce soucis, et le partage de trousseau est désactivé partout ...

Est-ce qu'il n'a pas mémorisé ton login/pass par l'adresse IP ?
Est ce que tu as des entrées avec xxxxx.local ?

Tu veux dire des entrées dans le keychain ? j'ai barbatruc._smb._tcp.local, c'est celui qu'il recrée automatiquement chaque fois que je l'efface puis que je reselectionne Barbatruc dans "réseaux".

[joe cool]

ok alors désactive icloud (temporairement) sur Ptah
Jettes : barbatruc._smb._tcp.local

Reboot Ptah

il ne devrait plus avoir le mdp dans son trousseau (ou alors en a un autre...)

J'ai tous ça dans le mien pour un seul serveur...

 Capture_d___e__cran_2020_08_27_a___15.25.24.png ( 21.74 Ko ) Nombre de téléchargements : 3

[el Charlot]

ok alors désactive icloud (temporairement) sur Ptah
Jettes : barbatruc._smb._tcp.local

Reboot Ptah

il ne devrait plus avoir le mdp dans son trousseau (ou alors en a un autre...)

J'ai tous ça dans le mien pour un seul serveur...

 Capture_d___e__cran_2020_08_27_a___15.25.24.png ( 21.74 Ko ) Nombre de téléchargements : 3

Il ne se reconnecte pas avec iCloud désactivé. Mais quand j'ai réactivé iCloud, avec tout de décoché dont le trousseau dedans, paf il se reconnecte ... Par contre je n'ai qu'une ligne dans les mots de passe avec Barbatruc ...

[joe cool]

Donc : supprimer le mdp dans le trousseau icloud

[el Charlot]

Je ne vois pas comment le supprimer d’iCloud. Je le supprime du trousseau de l’ordi, et quand j’accède aux mots de passes iCloud sur un appareil iOS, il n’y a pas d’entrée pour celui la... je ne vois pas comment accéder à ceux d’iCloud sur un Mac, à part dans safari (et dans Safari de Ptah il n’y a aucune entrée...)
Merci !

[joe cool]

Plus qu'une solution :
https://support.apple.com/fr-fr/HT201232

[el Charlot]

Plus qu'une solution :
https://support.apple.com/fr-fr/HT201232

Arg, autant avant ça allait le service Apple, autant mes 3 derniers essais étaient calamiteux (dont un sur Apple Music, 1 an et demi dessus, avec eux qui rappel jamais quand ils promettent de le faire, et finissent par me dire que c’est de ma faute parce que j’ai utilisé des champs ID3 dans mes mp3 et que c’est une mauvaise utilisation des mp3 d’après Apple ... c’est juste fait pour ça les champs ID3 mais bon...)