"Authentifizierung wurde deaktiviert" - FileVault kann nicht aktiviert weden

[Freddy]

Hallo zusammen,
heute mal eine Frage von meiner Seite.
Ich versuche seit einiger Zeit FileVault auf meinem 13' MBP 2018 Four Thunderbolt 3 Ports mit MacOS Ventura zu aktivieren.
Leider klappt das nicht.
Sobald die Option aktiviere bekomme ich ein Fenster zu Authentifizierung. Dieses ist imho auch ok.
Nur wenn ich dort meinen Admin-User und das passende Passwort eintrage bekomme ich die Meldung, dass die Authentifizierung deaktiviert wurde.
Der Mac ist ansonsten noch an ein Active-Directory angebunden und der USer bezieht sein Passwort von dort.
Bisher lief alles einwandfrei.

Anbei noch ein Screenshot der Meldung.



Für Ideen wäre ich sehr dankbar.

Gruß Freddy

 

[Wuchtbrumme]

habe ich noch nie gesehen. Aber die Rede ist üblichereeise von lokalen Benutzern; von Directories stammende Credentials haben per default nicht das Recht, sich selbst zu FileVault hinzuzufügen. Für Rechner, die in Domänen sind, macht FileVault keinen Sinn.
Das Notebook hat einen T2-Sicherheitsprozess, damit ist die Verschlüsselung grundsätzlich IMMER an. FileVault bringt nur einen vorgeschalteten Passwortdialog.

 

[Marcel Bresink]

Der Mac ist ansonsten noch an ein Active-Directory angebunden und der USer bezieht sein Passwort von dort.

Ja, genau das ist mit "Authentifizierung deaktiviert" gemeint.

FileVault muss einen Benutzer überprüfen, noch bevor die Verzeichnisdienste zugreifbar sind, da ja macOS zu diesem Zeitpunkt noch verschlüsselt ist. Mit anderen Worten: Nur lokale Benutzer-Accounts können FileVault aufschließen, Netzwerkbenutzer in Verzeichnisdiensten sind außen vor. Das unverschlüsselte Minibetriebssystem, das für FileVault die Benutzer und den Schlüsselzugriff verwaltet, hat keinen Zugriff auf das Netzwerk.

Du kannst FileVault als lokaler Administrator einschalten und Dich über dessen Account bei FileVault anmelden. Für diesen Fall kann man macOS über eine versteckte Einstellung so umkonfigurieren, dass macOS beim Start dann noch einmal extra nach einem anderen Kennwort für einen anderen Benutzer fragt und nicht den lokalen Administrator automatisch anmeldet.