none
Net User /Domain RRS feed

  • Pergunta

  • Srs. 

    Não sei exatamente se é um problema, mas estou tentando emitir o comando

    net user /domain "conta de usuário" e apresenta a mensagem abaixo:

    The request will be processed at a domain controller for domain domain@corpdir.net

    The user name could not be found.

    Porém esta conta existe no AD sim, se eu fizer o busca pela interface snap-in dsa.msc a conta existe.

    Vale ressaltar que estrutura de dominio é:

    domain.corpdir.net

    corpidir.x

    corpdir.y

    OBS: o problema que está ocorrendo que temos uma conta que é responsável por um serviço de monitoramento e de uma hora pra outra não esta sendo recido esta conta, porém ela está com status ok e consigo listar ela no ADUC, mas percebi este problema ao emitir comando net user.

    O que pode ser ?


    Richard Farias | INFO EVERY DAY


    • Editado Richard Farias sexta-feira, 23 de janeiro de 2015 22:21 Correção
    sexta-feira, 23 de janeiro de 2015 21:04

Respostas

  • Bom dia Richard,

    O mais estranho no teu caso é a "resposta" que tu tem ao executar o comando.

    Pois ele deveria mostrar da mesma maneira que quando eu executei o comando:

    "The request will be processed at a domain controller for domain dominio.com."

    No teu caso, ele mostrou da seguinte maneira:

    "The request will be processed at a domain controller for domain domain@corpdir.net"

    domain@corpdir.net não é um dominio e sim um UPN do usuário "domain", o dominio seria somente corpdir.net.

    Tens como mandar um print da tela do cmd quando executa o comando?

    Att,
    Jonathan Schirmer

    quarta-feira, 28 de janeiro de 2015 10:02

Todas as Respostas

  • Bom dia Richard,

    O nome do usuário utilizado no comando deve ser o conteúdo do campo "User Name" no AD.

    Caso utilize qualquer outra informação existente em algum atributo do usuário, a pesquisa com o comando irá retornar esse erro, já na pequisa pelo DSA.MSC, pode utilizar qualquer valor que possua dentro de um atributo do usuário que irá trazer o resultado.

    O resultado aparece da seguinte forma:

    C:\Users\Joao_Almeida>net user /domain Joao_Almeida
    The request will be processed at a domain controller for domain dominio.com.

    User name                    Joao_Almeida
    Full Name                    Almeida, João
    Comment                     
    User's comment
    Country code                 (null)
    Account active               Yes
    Account expires              Never

    Att,
    Jonathan Schirmer

    segunda-feira, 26 de janeiro de 2015 12:54
  • Jonathan, blz cara ?

    Seguinte, a conta que estou inserindo é o samid corretamente como mostrado quando faço a pesquisa no snap-in dsa.msc, então não é problema de critério de busca, é problema no controlador de domínio.

    Algo que eu não sei o que pode ser.


    Richard Farias | INFO EVERY DAY

    segunda-feira, 26 de janeiro de 2015 20:15
  • Já tentou deletar as senhas armazenadas no gerenciador de credenciais ?


    Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.

    segunda-feira, 26 de janeiro de 2015 21:43
    Moderador
  • @Felipe: A pesquisa independe de ticket kerberos e senhas...

    @Richard:

    Pois é possível pesquisar qualquer usuário, independente de que credencial está sendo utilizada.

    Para fazer um troubleshooting mais apurado, seria interessante fazer uma captura com o network monitor ou WireShark. Com isso poderiamos identificar o trafego entre as o cliente e o server.

    Uma outra opção que talvez possa te ajudar, é fazer a instalação do RSAT e utilizar o Modulo do Active Directory do PowerShell.

    Outra coisa que vi agora, como está estruturado teu domínio?

    "Dominio Root: domain.corpdir.net
    Dominio na mesma floresta: corpidir.x
    Dominio na mesma floresta: corpdir.y"

    Caso esteja dessa maneira, o problema pode ser esse. Tu está logado com um usuário do dominio Corpdir.net e buscando um usuário do dominio corpdir.x, com isso tu não vai conseguir trazer o usuário, pois ele só busca no dominio em que a máquina está.

    Att,
    Jonathan Schirmer

    segunda-feira, 26 de janeiro de 2015 22:47
  • Jonathan Schirmer, obrigado pela resposta.

    desculpe a demora pra responder, tá corrido demais! rs.

    Então, a pesquisa que eu faço é a mesma conta que estou logando, estou logando com a conta exemplo: richard.farias@domain.corpdir.net e então através do prompt de comando eu emito o comando net user para esta mesma conta e o resultado é o que eu postei nessa thread. Eu não conheço muito de troubleshoot de ad, nei sei por onde começar.

    Valeu!


    Richard Farias | INFO EVERY DAY

    quarta-feira, 28 de janeiro de 2015 05:42
  • Bom dia Richard,

    O mais estranho no teu caso é a "resposta" que tu tem ao executar o comando.

    Pois ele deveria mostrar da mesma maneira que quando eu executei o comando:

    "The request will be processed at a domain controller for domain dominio.com."

    No teu caso, ele mostrou da seguinte maneira:

    "The request will be processed at a domain controller for domain domain@corpdir.net"

    domain@corpdir.net não é um dominio e sim um UPN do usuário "domain", o dominio seria somente corpdir.net.

    Tens como mandar um print da tela do cmd quando executa o comando?

    Att,
    Jonathan Schirmer

    quarta-feira, 28 de janeiro de 2015 10:02
  • Tem sim cara!

    vou tentar enviar ainda hoje!


    Richard Farias | INFO EVERY DAY

    quinta-feira, 29 de janeiro de 2015 05:39