Usando el complemento AD MMC, muestro que un usuario en particular es miembro de un conjunto de grupos, pero cuando uso las utilidades net usery net groups, la membresía del grupo es diferente y, lo que es más importante, contradictoria.
Estamos intentando localizar un problema que parece estar relacionado con un usuario que no está en los grupos correctos, pero las herramientas MMC dicen que está en el grupo y net userdicen net groupque no. ¿Qué está pasando y cómo procedemos?
Respuesta1
¿Has comprobado eso en varios controladores de dominio? ¿Ves alguna otra inconsistencia con los grupos de otros usuarios? Si AD es inconsistente, tienes problemas reales.
Además, ¿ha intentado sacarla de los grupos en cuestión, luego forzar la replicación NTDS entre los controladores de dominio (de Sitios y servicios de Active Directory), luego agregarla nuevamente a los grupos y luego forzar la replicación nuevamente?
Si fuerza la replicación, ¿ve algún error en los registros de eventos?
Respuesta2
¿Con qué tipo de grupo está el problema? ¿Global, Dominio Local, Universal? NET es un comando heredado muy antiguo y no funcionará para grupos no globales. Intente utilizar las herramientas DSQUERY más nuevas si el problema es uno de los nuevos tipos de grupos.
http://technet.microsoft.com/en-us/library/cc725702%28WS.10%29.aspx
Ejemplo:
usuario dsquery -samid ELUSUARIO| dsget usuario -memberof -expand | grupo dsget -samid | clasificar