AD MMC 스냅인을 사용하여 특정 사용자가 그룹 집합의 구성원임을 보여 주지만 net user및 net groups유틸리티를 사용하면 그룹 구성원이 다르며 더 중요하게는 모순됩니다.
우리는 사용자가 올바른 그룹에 속하지 않는 것과 관련된 것으로 보이는 문제를 추적하려고 노력하고 있지만 MMC 도구에서는 해당 사용자가 그룹에 속해 있지만 그렇지 않다고 말합니다 net user. net group무슨 일이 일어나고 있으며, 어떻게 진행해야 하나요?
답변1
여러 도메인 컨트롤러에서 이를 확인하셨나요? 다른 사용자의 그룹과 다른 불일치가 있습니까? AD가 일관되지 않으면 실제 문제가 있는 것입니다.
또한 문제의 그룹에서 그녀를 끌어낸 다음 DC(Active Directory 사이트 및 서비스에서) 간에 NTDS 복제를 강제한 다음 다시 그룹에 추가하고 다시 복제를 강제해 보셨습니까?
강제로 복제하면 이벤트 로그에 오류가 표시됩니까?
답변2
어떤 그룹이 문제인가요? 글로벌, 도메인 로컬, 유니버설? NET은 매우 오래된 레거시 명령이므로 글로벌이 아닌 그룹에서는 작동하지 않습니다. 문제가 새로운 그룹 유형 중 하나인 경우 최신 DSQUERY 도구를 사용해 보십시오.
http://technet.microsoft.com/en-us/library/cc725702%28WS.10%29.aspx
예:
dsquery 사용자 -samid THEUSER| dsget 사용자 -memberof -expand | dsget 그룹 -samid | 종류