No se pueden instalar los perfiles de inscripción, los registros muestran quejas sobre la verificación de membresía fallida para el grupo de directorio de operaciones

Instalación limpia de Yosemite. Usando certificados autofirmados, activé Profile Manager, descargué el perfil de confianza y creamos un perfil de inscripción desde la interfaz web. Falla en el configurador de Apple.

Así que voy a la página / mydevices / en el iPad, inicio sesión y hago clic en "Inscribirse", pero recibo un error interno de 500 servidores. Haga clic en Perfiles e intente instalar el perfil de inscripción (el perfil de confianza fue bien con el Configurador de Apple), pero luego me dijeron que no se puede conectar al servidor.

Compruebe los registros y veo esto (dominio eliminado):

14/11/14 11:18:22,671 xscertd-helper[999]: Authentication challenge password request failed authorization for (domain removed)$ as record failed membership check for opendirectory group
14/11/14 11:18:22,672 xscertd[998]: AuthenticateChallengePasswordRequest returned error
14/11/14 11:18:22,698 xscertd[998]: Request from 127.0.0.1:49628 failed, returning Failure (ChallengePassword Authenticate) status
14/11/14 11:18:22,701 php-fpm[527]: do_dmx_get_scep_challenge_for_host: caught exception -[SCEPHelper getSCEPChallengeForHost:] (/SourceCache/RemoteDeviceManagement/RemoteDeviceManagement-883.16/Compiled/Framework-Base/Support/SCEPHelper.m:76): "'((SCEPHELPER_GetSCEPChallenge(self.connection, hostname, hostnameCnt, &challenge, &challengeCnt)))' error 1"

¿Alguien tiene alguna idea de lo que podría estar mal aquí?