使用Microsoft AD时Git仅Mac端出现认证失败，Windows正常如何修复？

这种跨设备的认证差异问题我碰到过好几次，大概率是Mac端的Git凭证存储或者AD认证缓存出了问题，给你几个逐步排查和修复的方法，按顺序尝试应该能解决：

1. 清理并重置Git钥匙串凭证 #

Mac上Git默认会把凭证存在系统钥匙串里，一旦凭证过期或者存储异常就会导致认证失败：

• 图形化操作：打开「钥匙串访问」应用，搜索你的Git仓库域名（比如your-git-server.com）或者AD账号名，找到对应的Git相关条目，右键删除。
• 命令行操作：在终端执行以下命令，按提示输入仓库URL和AD用户名，回车即可清空对应凭证：

  git credential-osxkeychain erase
  # 之后会提示输入：
  # url=https://your-git-server.com/repo-path
  # username=your-ad-username
  

  执行完后再尝试git pull或git clone，此时会重新弹出密码输入框，输入正确的AD密码并勾选「记住密码」。

2. 核对Git配置与AD账号一致性 #

确保Mac上Git的用户配置和Windows端完全一致：

• 检查全局配置：

  git config --global user.name
  git config --global user.email
  

• 检查当前仓库的局部配置（进入仓库目录执行）：

  git config user.name
  git config user.email
  

  如果和Windows端不符，用git config --global user.name "Your AD Name"之类的命令修正。

3. 重置Kerberos认证票据 #

如果你的Git服务器用Kerberos和AD集成认证，票据过期或缓存异常也会导致失败：

• 在终端销毁现有票据：

  kdestroy
  

• 重新获取AD票据，替换成你的AD用户名和域名：

  kinit your-ad-username@YOUR-AD-DOMAIN.COM
  

  输入AD密码后，再尝试Git命令，应该就能正常认证了。

4. 检查系统与权限设置 #

• 确保你的MacOS是最新版本，有时候系统更新会修复AD集成或凭证存储的bug；如果最近刚更过系统，尝试重启一次设备。
• 如果使用SSH方式连接Git仓库，检查SSH密钥文件的权限是否正确（权限过宽会被系统拒绝）：

  chmod 700 ~/.ssh
  chmod 600 ~/.ssh/id_rsa
  

5. 临时测试手动认证 #

如果以上方法都没效果，尝试手动输入AD账号密码执行Git命令，确认账号本身没问题：

git clone https://your-ad-username@your-git-server.com/repo.git

执行后输入AD密码，如果能成功克隆，说明是凭证存储的自动认证出了问题，回到步骤1重新配置钥匙串即可。

内容的提问来源于stack exchange，提问作者Michael Durrant