Singolo utente AD non può accedere a iMac, ma altri possono

1

Quindi, pensavo che fosse lo stesso problema che avevo visto prima con il vecchio nome della cartella Home in conflitto , ma non lo è. Il problema è il iMac "scuote" e rifiuta la sua password al login, ma sono sicuro al 100% che sia corretto E lei può accedere al suo PC senza problemi (e il suo account AD non è bloccato da tentativi di password).
L'iMac esegue OS X El Capitan, 10.11.6. Windows DC è su Server 2008 (SBS 2008 per l'esattezza).

Il BIND dal Mac al nostro dominio Active Directory (Windows) sembra soddisfacente dato che posso accedere come mio utente AD, ma il proprietario del Mac non può accedere come se stessa, presumibilmente a causa di qualcosa rimasto ...? Per il momento sta utilizzando un account locale, ma le sue unità mappate scendono da un giorno all'altro, quindi è necessario riportarla al suo account AD. Finora ho provato:

  • Separa / riassocia il Mac al dominio
  • Controllato per garantire che tutti gli utenti di Active Directory possano accedere al Mac in Preferenze di Sistema > Utenti e amp; Gruppi > Opzioni di accesso
  • Rinominato il suo vecchio account locale AND la cartella home e il percorso modificato
  • Disattiva "Forza la home directory locale sul disco di avvio" in Directory Utility > Esperienza utente
  • Disattiva "Utilizza il percorso UNC da Active Directory per ricavare la posizione della rete" (anche in Directory Utility > Esperienza utente)

Non riesco a trovare nulla nel Portachiavi, ma non so dove altro guardare. Quale potrebbe essere il problema qui? Grazie.

    
posta SamAndrew81 20.10.2016 - 23:16
fonte

2 risposte

0

Risolto, FINALMENTE !!! Eliminare l'account locale con il nome simile (ma mantenere l'unità Home su disco in modo da poter migrare i dati) ha fatto il trucco! Grazie a tutti.

    
risposta data 22.10.2016 - 00:38
fonte
1

potrebbe esserci un utente locale con lo stesso nome? non sono sicuro che ciò dovrebbe causare un'interruzione dal momento che hai controllato la cartella home.

se usi qualcosa come

dscacheutil -q user

vedi un account locale con quel nome utente?

    
risposta data 20.10.2016 - 23:56
fonte

Leggi altre domande sui tag