Fondo:
- El servidor en cuestión es miembro de un dominio.
- Este es un servidor nuevo, recién instalado.
- Puedo iniciar sesión en este servidor utilizando cualquier usuario de dominio (lo que me dice que en algún nivel está accediendo al DC y al Active Directory).
- No hay usuarios locales (aparte del Administrador) en este servidor.
NET USERS /domaindevuelve todos los usuarios en Active Directory.- UAC está desactivado (por ahora, ya que no estaba seguro de si esta era la raíz del problema).
- El siguiente problema ocurre ya sea que haya iniciado sesión como administrador local O como administrador del dominio.
Problema:
Todo lo que quiero hacer es cambiar los permisos de una carpeta (y todos los subelementos) para incluir uno de mis grupos de dominio (el mismo problema ocurre incluso si solo intento incluir un solo usuario o aplicar los permisos a un solo archivo) .
Tenemos otro servidor conectado al DC que funciona perfectamente. Cambiar los permisos de un archivo/carpeta es generalmente una tarea muy sencilla:
- Haga clic derecho en Carpeta (o archivo) y seleccione Propiedades.
- En la pestaña Seguridad, haga clic en Editar para cambiar los permisos.
- Haga clic en Agregar para agregar el usuario o grupo.
Y aquí es donde comienza mi problema. El campo "Desde esta ubicación" muestra correctamente mi dominio.
Sin embargo, no importa lo que escriba en el campo "ingresar nombres de objetos para seleccionar", después de hacer clic en Aceptar o Verificar nombres, aparece un cuadro de diálogo "Progreso de la selección" con el contenido: "Objetos encontrados: 0" y un botón Detener. Hay un icono que indica que el sistema está buscando más objetos, pero puedo dejarlo horas y no encontrará nada. Si hago clic en Detener, no pasa nada. Al final tengo que forzar el cierre.
Del mismo modo, si decido hacer clic en Ubicaciones, el sistema se bloqueará y el cuadro de diálogo "Seleccionar usuarios, computadoras, cuentas de servicio o grupos" dejará de responder. La peor parte es que de las muchas veces que hice clic en ubicaciones, una de ellas finalmente abrió el cuadro de diálogo de ubicación después de unos 30 minutos (por lo que está funcionando en cierto nivel, pero es increíblemente lento). Por supuesto, hice clic en el pequeño símbolo más al lado del dominio y quedó colgado allí indefinidamente.
Estoy realmente perdido aquí. Este comportamiento parece estar relacionado con Active Directory y mi controlador de dominio, pero no tiene mucho sentido ya que puedo iniciar sesión como usuario del dominio y validarlo en segundos.
Respuesta1
Intente hacer clic en el botón "Ubicaciones..." y seleccionar "Directorio completo". Si comienza a funcionar, entonces tienes un problema de LDAP. Al seleccionar "Directorio completo", se fuerza al cuadro de diálogo Seleccionar a utilizar un puerto GC para ejecutar la consulta. Seleccionar un dominio específico hará que utilice un puerto LDAP.