배경:
- 문제의 서버는 도메인의 구성원입니다.
- 새로 설치된 서버입니다.
- 모든 도메인 사용자를 사용하여 이 서버에 로그인할 수 있습니다(이는 어떤 수준에서 DC 및 Active Directory에 액세스하고 있음을 알려줍니다).
- 이 서버에는 로컬 사용자(관리자 제외)가 없습니다.
NET USERS /domainActive Directory의 모든 사용자를 반환합니다.- UAC가 꺼져 있습니다(지금은 이것이 문제의 근본 원인인지 확실하지 않기 때문에).
- 로컬 관리자 또는 도메인 관리자로 로그인하면 다음 문제가 발생합니다.
문제:
내가 원하는 것은 내 도메인 그룹 중 하나를 포함하도록 폴더(및 모든 하위 항목)의 권한을 변경하는 것뿐입니다. 단일 사용자를 포함시키거나 단일 파일에 권한을 적용하려고 해도 동일한 문제가 발생합니다. .
완벽하게 작동하는 DC에 연결된 다른 서버가 있습니다. 파일/폴더 권한 변경은 일반적으로 매우 간단한 작업입니다.
- 폴더(또는 파일)를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
- 보안 탭에서 편집을 클릭하여 권한을 변경하세요.
- 추가를 클릭하여 사용자 또는 그룹을 추가합니다.
그리고 이것이 내 문제가 시작되는 곳입니다. "이 위치에서" 필드에 내 도메인이 올바르게 표시됩니다.
그러나 "선택할 개체 이름 입력" 필드에 무엇을 입력하더라도 확인 또는 이름 확인을 클릭하면 "선택 진행률" 대화 상자가 팝업되어 "개체 발견: 0"이라는 내용과 중지 버튼이 표시됩니다. 시스템이 더 많은 개체를 검색하고 있음을 나타내는 아이콘이 있지만 몇 시간 동안 그대로 놔두면 아무 것도 찾을 수 없습니다. 중지를 클릭하면 아무 일도 일어나지 않습니다. 결국 강제로 닫아야 합니다.
마찬가지로 위치를 클릭하기로 결정하면 시스템이 중단되고 "사용자, 컴퓨터, 서비스 계정 또는 그룹 선택" 대화 상자가 응답하지 않게 됩니다. 최악의 부분은 내가 위치를 여러 번 클릭한 것 중에서 그 중 하나가 마침내 약 30분 후에 위치 대화 상자를 표시했다는 것입니다(그래서 어느 정도 작동하지만 믿을 수 없을 정도로 느립니다). 물론, 도메인 옆에 있는 작은 더하기 기호를 클릭했는데 도메인이 계속해서 멈춰 있었습니다.
나는 여기서 정말로 헤매고 있다. 이 동작은 Active Directory 및 내 도메인 컨트롤러와 관련된 것으로 보이지만 도메인 사용자로 로그인하여 몇 초 내에 유효성을 검사할 수 있으므로 별 의미가 없습니다.
답변1
"위치..." 버튼을 클릭하고 "전체 디렉터리"를 선택해 보세요. 작동하기 시작하면 LDAP 문제가 있는 것입니다. "전체 디렉터리"를 선택하면 선택 대화 상자에서 GC 포트를 사용하여 쿼리를 실행하게 됩니다. 특정 도메인을 선택하면 해당 도메인이 LDAP 포트를 사용하게 됩니다.