L'administration d'une flotte d'ordinateurs dans une entreprise ou une école n'est déjà pas une tâche facile. Mais si en plus le processus d'activation est compliqué par un bug idiot, il y a de quoi se les mordre et en l'occurrence, la faute en incombe ici à Apple qui prend tout son temps pour livrer un correctif.
Nathaniel Strauss, admin' dans une école américaine, a eu le malheur de se coltiner le problème alors qu'il était en pleine configuration de plus de mille Mac le mois dernier. À quelques encablures de la rentrée, autant dire qu'il n'avait pas trop le temps de niaiser, mais il n'a pas eu le choix : un grand nombre de machines de son parc n'étaient pas en mesure de s'enregistrer sur sa plateforme de gestion à distance.
L'assistant de configuration de gestion à distance restait bloqué sur le panneau de récupération de l'enregistrement d'activation ; ou il affichait une erreur ; ou il ne se lançait pas du tout. 80% des Mac du parc de l'école ne parvenaient pas à s'enregistrer. L'installation des ordinateurs devait durer une semaine, pendant ce qui est déjà une période très chargée de l'année.
En substance car les détails sont assez techniques, le problème est lié à un fichier spécifique, UCRT, qui est indispensable au certificat d'authentification à un service Apple ou un MDM. Lancer une configuration d'enregistrement sans ce fichier fait planter l'assistant. Les logs ont montré que lorsque les entrailles d'un Mac atteignent une certaine chaleur, le processus d'installation contourne UCRT et par conséquent, empêche le Mac de s'enrôler correctement.
L'installation de macOS sur un Mac branché au secteur (surtout des MacBook Air 2020 dans cet exemple) dans une pièce à 21° fait grimper la température interne de la machine autour de 100°. Ce seuil empêche le processus d'inscription de faire appel à l'UCRT et pire encore, il n'existe aucun moyen de forcer une requête UCRT, à moins d'être un ingénieur Apple (l'information n'est en tout cas pas disponible pour les admins).
Le seul moyen est d'attendre quelques minutes que le processeur refroidisse, ce qui permet un enregistrement normal du Mac. Nathaniel a mis au point un script qui permet de multiplier les tentatives d'enregistrement avec des cycles d'attente, de quelques secondes à plusieurs minutes.
Le bug a été rapporté à Apple en octobre 2019, peu de temps après le lancement de macOS Catalina. D'après l'assistance de l'entreprise, un correctif est prévu pour macOS Big Sur. « Cela ne devrait pas demander un cycle de révision majeure », estime notre admin'. « Comme mon expérience le montre, un Mac trop chaud peut arrêter le processus d'enregistrement, ce qui réduit à néant l'expérience "sans friction" promise aux administrateurs depuis des années », déplore-t-il.