Mac Mini Login über Netz

[MacRabbit]

<div class="bbWrapper">Hallo,<br /> ich betreibe eine Mac Mini mit High Sierra und der Server App als Server. Ich habe immer wieder das Problem, dass ohne lokalen Login die <b>Netzwerk Services nicht starten,</b> wenn man sich <b>nicht direkt am Server anmeldet</b>. Das bedeutet aber auch, dass ein Remote Login (ssh, Remote Desktop per VNC, File Services) schlicht nicht möglich ist (der Mac taucht auch nicht im Netzwerk auf). Auch auf ICMP Pakete vom Ping reagiert die Box dann nicht. Die ganze Situation ist recht unangenehm, da der Mac als Server sich typischerweise nicht im direkten physischen Zugriff von Benutzern befindet und auch eigentlich nicht mit Tastatur und Maus ausgestattet ist. Manchmal kommen die Services aber nach einer gewissen Zeit doch hoch (lasse auf einer WS beim Neustart des Servers einen Ping laufen), andererseits passiert es manchmal aber auch, dass der MAC sich einfach nach einer Zeit abschaltet, wenn kein User eingeloggt ist. An der HW scheint es nicht zu liegen, da ich inzwischen diese Erfahrung schon mit dem 2. Mac Mini mache. Die Idee mit Auto-Login hilft leider auch nicht, da ich File Fault aktiviert habe. Hat jemand eine Idee woran das liegt oder ist jemandem der Fehler bekannt?<br /> <br /> Vielen Dank im Voraus<br /> <br /> MacRabbit</div>

 

[Wuchtbrumme]

<div class="bbWrapper"><blockquote data-attributes="member: 50629" data-quote="MacRabbit" data-source="post: 5533170" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5533170" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5533170">MacRabbit schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> ich betreibe eine Mac Mini mit High Sierra und der Server App als Server. Ich habe immer wieder das Problem, dass ohne lokalen Login die <b>Netzwerk Services nicht starten,</b> wenn man sich <b>nicht direkt am Server anmeldet</b>. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>das tun sie definitiv, habe ich überprüft. Wenn es bei Dir nicht klappt, ist was falsch.<br /> Was für Hardware, was für Server.app Version?<br /> <blockquote data-attributes="member: 50629" data-quote="MacRabbit" data-source="post: 5533170" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5533170" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5533170">MacRabbit schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Das bedeutet aber auch, dass ein Remote Login (ssh, Remote Desktop per VNC, File Services) schlicht nicht möglich ist (der Mac taucht auch nicht im Netzwerk auf). Auch auf ICMP Pakete vom Ping reagiert die Box dann nicht. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>diese Dinge sind Bestandteil von macOS und haben gar nichts mit Server.app zu tun, d.h. da muss was ganz falsch laufen.<br /> Wir bräuchten mehr Details.<br /> <blockquote data-attributes="member: 50629" data-quote="MacRabbit" data-source="post: 5533170" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5533170" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5533170">MacRabbit schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> andererseits passiert es manchmal aber auch, dass der MAC sich einfach nach einer Zeit abschaltet, wenn kein User eingeloggt ist. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Du meinst wirklich &quot;abschalten&quot;? Oder meinst Du herunterfahren? Oder meinst Du Ruhezustand?<br /> Abschalten im wahrsten Sinn des Wortes kenne ich nur beim aktivierten FileVault bei nicht-T2-Macs und keinem eingegebenen Passwort. <br /> Herunterfahren sollte gar nicht sein. <br /> Nur: einen Ruhezustand kann ich nicht ganz ausschließen, hier kommt es auf externe HD angeschlossen und Dateifreigabe aktiviert, SSD eingeloggt ja/nein, evtl. Zeitfenster für Ruhezustand aktiviert, an.</div>

 

[Insulaner]

<div class="bbWrapper">Stelle bei Energiesparen im Ruhezustand &quot;bei Netzzugriff beenden&quot; ein.</div>

 

[MacRabbit]

<div class="bbWrapper"><blockquote data-attributes="member: 154482" data-quote="Insulaner" data-source="post: 5533327" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5533327" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5533327">Insulaner schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Stelle bei Energiesparen im Ruhezustand &quot;bei Netzzugriff beenden&quot; ein. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Danke für die Idee, war aber schon eingestellt.<br /> <blockquote data-attributes="member: 112770" data-quote="Wuchtbrumme" data-source="post: 5533258" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5533258" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5533258">Wuchtbrumme schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> das tun sie definitiv, habe ich überprüft. Wenn es bei Dir nicht klappt, ist was falsch.<br /> Was für Hardware, was für Server.app Version?<br /> <br /> diese Dinge sind Bestandteil von macOS und haben gar nichts mit Server.app zu tun, d.h. da muss was ganz falsch laufen.<br /> Wir bräuchten mehr Details.<br /> <br /> Du meinst wirklich &quot;abschalten&quot;? Oder meinst Du herunterfahren? Oder meinst Du Ruhezustand?<br /> Abschalten im wahrsten Sinn des Wortes kenne ich nur beim aktivierten FileVault bei nicht-T2-Macs und keinem eingegebenen Passwort.<br /> Herunterfahren sollte gar nicht sein.<br /> Nur: einen Ruhezustand kann ich nicht ganz ausschließen, hier kommt es auf externe HD angeschlossen und Dateifreigabe aktiviert, SSD eingeloggt ja/nein, evtl. Zeitfenster für Ruhezustand aktiviert, an. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Hallo Wuchtbrumme,<br /> <br /> danke für deine prompten und reichhaltigen Antworten. Letztlich läuft das ganze darauf hinaus, dass FileVault<br /> alle Netzwerkservices blockiert bzw. ihr Starten verhindert, solange sich niemand direkt am Mac anmeldet, und der dann auch nach einer gewissen Zeit wieder runterfährt bzw. sich abschaltet. Das passt zu deinem Kommentar.<br /> Ich habe FileFault deaktiviert und guck-schau <img src="/community/styles/apfeltalk/smilies/SmilingCheeks.png" class="smilie" loading="lazy" alt=":)" title="Smile :)" data-shortname=":)" /> , alles funktioniert, wie es soll. Das ist zwar von der Sicherheit her nicht besonders begrüßenswert, aber da findet man auch noch eine andere Lösung (zB. verschlüsselte externe SSD für die Benutzerdaten).<br /> <br /> Vielen Dank und Grüße<br /> <br /> /C.</div>

 

[Wuchtbrumme]

<div class="bbWrapper">Hallo, <br /> das hast Du genau richtig verstanden. <br /> Kannst Du noch sagen, was genau Du für einen Mini hast?</div>

 

[Marcel Bresink]

<div class="bbWrapper"><blockquote data-attributes="member: 50629" data-quote="MacRabbit" data-source="post: 5534221" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5534221" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5534221">MacRabbit schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Letztlich läuft das ganze darauf hinaus, dass FileVault<br /> alle Netzwerkservices blockiert bzw. ihr Starten verhindert, solange sich niemand direkt am Mac anmeldet, </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Diese Formulierung ist etwas irreführend.<br /> <br /> Wenn FileVault aktiviert ist, kann die Platte des Mac ja überhaupt nicht gelesen werden, bevor nicht irgendein Benutzer den Schlüssel für die Entschlüsselung der Platte freigibt. Ohne Platte kann der Mac noch nicht einmal das Betriebssystem starten. Und ohne Betriebssystem laufen natürlich auch keine Netzwerkdienste.</div>

 

[Wuchtbrumme]

<div class="bbWrapper"><blockquote data-attributes="member: 1358" data-quote="Marcel Bresink" data-source="post: 5534227" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5534227" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5534227">Marcel Bresink schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Diese Formulierung ist etwas irreführend.<br /> <br /> Wenn FileVault aktiviert ist, kann die Platte des Mac ja überhaupt nicht gelesen werden, bevor nicht irgendein Benutzer den Schlüssel für die Entschlüsselung der Platte freigibt. Ohne Platte kann der Mac noch nicht einmal das Betriebssystem starten. Und ohne Betriebssystem laufen natürlich auch keine Netzwerkdienste. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>...wobei ein T2-basierter Mac automatisch verschlüsseln würde und damit das Bedürfnis abdeckt, ohne, dass FileVault aktiviert werden müsste. An der Stelle muss im OS ein sicheres Passwort fürs Login hinterlegt und idealerweise Booten von externen Datenträgern verboten sein.</div>

 

[MacRabbit]

<div class="bbWrapper"><blockquote data-attributes="member: 112770" data-quote="Wuchtbrumme" data-source="post: 5534223" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5534223" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5534223">Wuchtbrumme schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Hallo,<br /> das hast Du genau richtig verstanden.<br /> Kannst Du noch sagen, was genau Du für einen Mini hast? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Modellname: Mac mini<br /> Modell-Identifizierung: Macmini6,1<br /> Prozessortyp: Dual-Core Intel Core i5<br /> Prozessorgeschwindigkeit: 2,5 GHz<br /> Anzahl der Prozessoren: 1<br /> Gesamtanzahl der Kerne: 2<br /> <blockquote data-attributes="member: 1358" data-quote="Marcel Bresink" data-source="post: 5534227" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5534227" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5534227">Marcel Bresink schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Diese Formulierung ist etwas irreführend.<br /> <br /> Wenn FileVault aktiviert ist, kann die Platte des Mac ja überhaupt nicht gelesen werden, bevor nicht irgendein Benutzer den Schlüssel für die Entschlüsselung der Platte freigibt. Ohne Platte kann der Mac noch nicht einmal das Betriebssystem starten. Und ohne Betriebssystem laufen natürlich auch keine Netzwerkdienste. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Schon verstanden, aber das muss eben erst verstanden werden und geht leider nicht so eindeutig aus den Dokumentationen hervor. Von daher denke ich nicht, dass meine Formulierung irreführend, sondern eher klärend ist. Trotzdem danke!</div>

 

[Wuchtbrumme]

<div class="bbWrapper"><blockquote data-attributes="member: 50629" data-quote="MacRabbit" data-source="post: 5534367" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5534367" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5534367">MacRabbit schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Macmini6,1 </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>ok, der hat noch keinen T2. Das heißt, entweder Verschlüsselung und Passwort aber evtl. kein Boot oder keine Verschlüsselung und sicher Boot.</div>