Hallo zusammen...
Ich habe heute bei einem unserer Kunden versucht, ein MDM einzurichten. Das Paket mit den Profilen wird jedoch nicht installiert, die Geräte bleiben als Platzhalter in der Liste. Wenn ich die Zertifikate einzeln installiere, wird das Trust-Profil installiert, beim Enroll-Profil erhalte ich eine Fehlermeldung:

Der Server heißt server.rsp.intern und so sind auch die Zertifikate erstellt. Alle Dienste funktionieren, inklusive Open Directory. Lediglich die signierten Profile lassen sich nicht ausrollen.
Hat jemand eine Idee, was ich übersehen habe?

PS: macOS 10.12.6 mit Server 5.3 - alles frisch installiert, OD wurde importiert, Server hieß aber vorher auch bereits server.rsp.intern - hier hat sich keine Änderung ergeben. Ich habe die Zertifikate bereits neu erstellt. Das Trust-Profil wird in den Systemeinstellungen als "überprüft" angezeigt. Was mir allerdings auffällt ist, dass in dem installierten Profil "SCEP CA-Zertifikat für server.local" angezeigt wird, darüber steht "Root-Zertifikat für server.rsp.intern".

DNS überprüft? Ausgiebig und mit Erfolg?

Natürlich

Muss das Thema noch mal pushen. Sitze gerade vor dem Server aber komme leider nicht weiter...