Mot de passe session non reconnu après migration

[Brunehaut]

La suite de mes aventures…
Après migration de mon ancien Mac (10.8) vers un nouveau (10.13), tout semble s'être bien passé, mais à l'ouverture de la session, il refuse le mot de passe.
Pourtant, après vérification, ce mot de passe fonctionne toujours pour cette session sur l'ancien ordinateur et semble donc être le bon.

Que me conseillez-vous ? Impossible d'ouvrir, je suis bloquée.

[Mac Arthur]

J'ai rencontré ce problème il y a moins de 8 jours pour le Mac d'un copain
Déjà je te rassure il y a une solution
Il s'agit bien du psw à l'ouverture de session et non pas du psw utilisé dans Préférences Système?
Je suppose bien sûr que tu as déjà évacué l'éventuel problème de clavier AZERTY et/ou QWERTY et/ou majuscules/minuscules...

[jeanjd63]

La suite de mes aventures…
Après migration de mon ancien Mac (10.8) vers un nouveau (10.13), tout semble s'être bien passé, mais à l'ouverture de la session, il refuse le mot de passe.
Pourtant, après vérification, ce mot de passe fonctionne toujours pour cette session sur l'ancien ordinateur et semble donc être le bon.

Que me conseillez-vous ? Impossible d'ouvrir, je suis bloquée.

Déjà Salut.

Ensuite ce mot de passe t'est demandé juste au démarrage ou après, en bref s'agit-il d'un mot de passe Filevault (cryptage des données) ou "classique" ?

[Brunehaut]

Bonjour à tous les deux !

Oui, bien concentrée sur les problèmes de clavier, ça ne vient pas de là
Maintenant, pour entrer dans les détails, l'ancien Mac est le Mac de mes parents (pas du tout portés sur l'informatique) et pour leur simplifier la vie, à l'époque, j'avais choisi l'ouverture de session sans mdp. Donc ils allumaient et ça se mettait sans pb sur leur session (pb de cette histoire, c'est que si à l'époque j'ai changé le mdp, je ne m'en souviens carrément plus. Mais celui que j'entre, là, c'était de toute façon le mdp admin qui fonctionnait pour les mises à jour, etc.)
Là, ma vérif de mdp je l'ai faite dans préférences système et il fonctionne.

Sur le nouveau mac, ben, quand j'allume, il me demande les mots de passe sessions, donc sur les autres sessions c'est comme avant, et sur celle qui vient d'être migrée, ben non, il ne reconnaît pas le mdp.

[Mac Arthur]

Jean, le mot de passe vide... ça me (te...) rappelle vaguement un truc
Tu fais ou je fais?
C'est toi le maître, donc tu décides

[jeanjd63]

Jean, le mot de passe vide... ça me (te...) rappelle vaguement un truc
Tu fais ou je fais?
C'est toi le maître, donc tu décides

C'est mon heure de déconfinement.

Tu connais bien la procédure me semble-t-il. Go

[Mac Arthur]

Ok :-)
Je m'en occupe, tout d'abord en MP pour Brunehaut...

[Brunehaut]

OK, cool, vous êtes top !
(même si rien n'est réglé pour le moment mais j'anticipe… )

[jeanjd63]

OK, cool, vous êtes top !
(même si rien n'est réglé pour le moment mais j'anticipe… )

Mais que fait la police Mac Arthur ????

[Brunehaut]

Merci aux Macbidouilleurs d'or, et notamment à Mac Arthur…
Ça fonctionne, on a réussi à se dépatouiller de ça grâce à ses conseils et au temps qu'il a bien voulu passer avec moi.

Pas eu le temps de tout tester, mais tout ça m'a l'air très bien, à part ma version de Microsoft office qui se trouve, maintenant, pas assez moderne et me redemande le mdp pour se refaire une jeunesse… pfff…

En tout cas, vous êtes des chefs !

[jeanjd63]

Le Mac mec Arthur est un vrai chevalier servant (de la table ronde)
On peut lui faire confiance.

Content pour toi.

[ch21]

Et on peut connaitre vos petits secrets, les deux là ?

[Mac Arthur]

Je viens justement d'envoyer un MP à Baron qui prendra la décision que nous dévoilions (ou non) les petits secrets.
Ils y a de bonnes raisons à cela... même si habituellement je ne suis pas cachotier

[baron]

Voilà des scrupules qui t'honorent. C'est vrai qu'expliquer comment passer outre un mot de passe peut être malvenu si c'est pour en faire un mauvais usage…
Dans ce cas-ci, il me semble que ça peut aller — mais je ne sais pas non plus ce qu'ils ont traficoté…

Toutefois, si c'est ce que je pense, c'est une procédure bien connue — maintes fois expliquée par macomaniac notamment — mais qui peut être délicate en cas de mauvaise compréhension ou mise en œuvre imprécise avec le Terminal (rm etc.)
Je peux comprendre la prudence…

[DOMY]

mais je ne sais pas non plus ce qu'ils ont traficoté…

Et on peut connaitre vos petits secrets, les deux là ?

Mouais ... jetons " un voile pudique " sur leurs activités soi disant numériques !

Ce message a été modifié par DOMY - 21 Nov 2020, 20:28.

[Brunehaut]

Il est au Cambodge et moi en France, alors, hein !

[Mac Arthur]

Et bien,
- Puisqu'une des plus hautes autorités de ce forum me donne son blanc seing, (avec un "g")
- Puisque certains supputent à mots couverts qu'il pourrait se passer des choses inavouables dans les tréfonds de ce forum,

Bref, à la demande générale, je vais vous dévoiler un secret d'alcôve que m'a confié récemment notre champion, celui qui est sur ce forum en phase Terminale depuis de nombreux posts, mais qui, déjouant tous les pronostics,... est toujours vivant .
Je parle bien évidement de notre marathonien Jeanjd63, alias Mr SAV Darty, celui qui, quand on le croise en lui disant "Salut comment ça va?" vous répond invariablement "Salut, diskutil list" et toi?
Au début ça surprend un peu, et puis on s'y fait.

J'ai eu ce problème la semaine dernière, exactement le même, un utilisateur pour qui j'ai migré un système de Sierra vers Catalina, et qui par paresse n'avait pas mis de password administrateur. Migration aux petits oignons mais ensuite porte close, aucun droit, bref pas pratique du tout.

La solution consiste donc à forcer le système à créer un compte en lui faisant croire que l'on démarre après une installation.

Pour cela:
On démarre en mode Recovery (Pomme R)
On ouvre l'utilitaire de disques et on vérifie que le disque système est bien monté, sinon on clique dessus et on demande le montage (cas des disques cryptés par Filevault).
On repère bien le nom de ce disque système ("Macintosh HD" en principe, mais ça peut changer).
Ceci fait on quitte l'utilitaire de disque, puis on vérifie en haut à droite que le drapeau affiché correspond bien à sa langue (important pour la suite) si non on clique dessus et on sélectionne sa langue.

Ensuite on clique dans le menu de la barre d'état, sur Utilitaires/Terminal.

Et là on tape sans se tromper la commande suivante :

Code

rm /Volumes/"Macintosh HD"/var/db/.AppleSetupDone

Attention à ne pas faire d'erreur et surtout adapter le nom de la partition système si différente de "Macintosh HD". Faire attention également à bien respecter l'espace entre "rm" et "/volumes"

Si tout se passe bien, après validation de la commande... il ne se passe rien

On redémarre la machine et là le système va considérer que c'est un premier démarrage.

On crée donc un nouvel administrateur "de secours" avec un nom différent de celui existant et un mot de passe classique.
A noter que sur les versions OSX des systèmes récents, il est impossible de laisser le mot de passe administrateur "vide", il faut au moins 4 caractères.
On fait l'impasse sur toutes les autres options lors de la finalisation de l'installation (iCloud plus tard et non à toutes les autres questions).

On se retrouve au volant d'une machine dont on peut ensuite modifier à loisir les comptes, et en particulier rétablir un mot de passe pour l'administrateur fautif au départ (celui avec un mot de passe vide).
Bien utile...

A ceux qui dirait "hmmm c'est la porte ouverte à quelques abus potentiels" la réponse est oui !
La seule façon de s'en prémunir consiste à créer un Firmware password qui sera systématiquement demandé lors du démarrage en mode Recovery. Pas de password... pas de chocolat !
La procédure est détaillée ici.
https://support.apple.com/fr-fr/HT204455

A bien lire jusqu'au bout, en particulier au cas où on oublierait ce password Firmware, c'est centre Apple agréé avec machine sous le bras et preuve d'achat à son nom OBLIGATOIRE (ça fait peur hein !)

[baron]

Excellente explication, précise et complète me semble-t-il.

J'ajouterais juste encore ceci (en italique) :

Attention à ne pas faire d'erreur et surtout adapter le nom de la partition système si différente de "Macintosh HD" (à mettre entre guillemets si le nom comporte une espace). Faire attention également à bien respecter l'espace entre "rm" et "/volumes". Il n'y a pas d'autres espaces dans la commande !

S'il n'y a pas d'autres remarques, plus qu'à trouver un titre et ça peut passer en FAQ…

[Mac Arthur]

J'ai quand même été un peu "vierge effarouché" sur ce coup là
C'est sans doute parce qu'un peu kamikaze dans ma jeunesse, j'en ai fait pas mal voir à mes Macs... et qu'ils me l'ont bien rendu...
Je viens de voir que c'est en sujet épinglé sur un autre forum francophone

[jeanjd63]

Salut les matinaux

Je rajouterai un peiti truc pour le mot de passe EFI : https://support.apple.com/fr-fr/HT204455

Par défaut il n'est activé que lors des démarrages de type Recovery et Alt(ernate).

Par contre il est très facile de le manipuler depuis la commande firmwarepasswd qui nécessite des droits administrateur (sudo) pour les modifications.
Je vous laisse explorer les possibiliyés par les classiques :

Code

man firmwarepasswd

ou

Code

info firmwarepasswd

Perso je valides ce mot de passe pour tous types de démarrage, cela évite d'oublier le mot de passe est pour moi une alternative très intéressante au cryptage des données qu'il remplace aisément.
Si le Mac est emprunté, c'est une brique parfaitement utilisable comme décoration sur la table du salon. Chacun ses goûts
Bien sûr il est possible d'extraire le disque (quand il n'est pas soudé) et autres pièces détachées, mais c'est moins simple.

En cas de perte seul Apple et ses magasins sont capables de passer outre. C'est payant me semble-t-il et il faut une preuve d'achat.

Dernier point et non des moindres : attention au mot de passe employé. Quand le système le requiert, le clavier est en mode qwerty et ça peut jouer des tours.

Une petite image pour s'en sortir :

 Claviers.jpg ( 121.92 Ko ) Nombre de téléchargements : 49


Ce message a été modifié par jeanjd63 - 22 Nov 2020, 07:23.

[baron]

S'il n'y a pas d'autres remarques, plus qu'à trouver un titre et ça peut passer en FAQ…

Voilà qui a été fait.
C'est là :
• FAQ > Général > OSX : reset du mot de passe administrateur oublié, (ou changer le mot de passe root)