Estou usando Mac OS X, com a máquina não associada ao domínio. Alguns compartilhamentos de arquivos da empresa agora estão no domínio, e o login neles começou a causar falhas, informando que minha senha expirou.
Então agora tenho que descobrir como alterar minha senha.
Seguindo osoluções para a mesma pergunta respondidas aquilevei a tentar várias coisas, mas nada funcionou, por isso acabei tendo que postar uma nova pergunta, embora a descrição seja muito semelhante.
O primeiro problema foi não saber o endereço DC. Alguém abordou isso nas outras soluções também.
$ dig -t SRV _ldap._tcp.dc._msdcs.acme.com
; <<>> DiG 9.8.3-P1 <<>> -t SRV _ldap._tcp.dc._msdcs.acme.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27127
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 8, AUTHORITY: 0, ADDITIONAL: 8
;; QUESTION SECTION:
;_ldap._tcp.dc._msdcs.acme.com. IN SRV
;; ANSWER SECTION:
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 hndc02.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 hndc01.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 sfdc02.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 sydc03.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 nvdc01.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 chdc01.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 chdc02.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 ckdc01.acme.com.
;; ADDITIONAL SECTION:
hndc02.acme.com. 3600 IN A 10.50.2.6
hndc01.acme.com. 3600 IN A 10.50.2.5
sfdc02.acme.com. 3600 IN A 10.90.2.5
sydc03.acme.com. 3600 IN A 10.10.2.5
nvdc01.acme.com. 3600 IN A 10.70.2.5
chdc01.acme.com. 3600 IN A 10.30.2.5
chdc02.acme.com. 3600 IN A 10.30.2.6
ckdc01.acme.com. 3600 IN A 10.110.2.5
;; Query time: 2 msec
;; SERVER: 10.10.2.5#53(10.10.2.5)
;; WHEN: Thu Jun 23 10:02:55 2016
;; MSG SIZE rcvd: 455
Os diferentes DCs correspondem a diferentes escritórios regionais, então escolhi 10.10.2.5 para testar. Não tenho certeza se o nome de usuário aqui deveria incluir o domínio ou não, então acabei tendo que tentar os dois. Mas ambos dão NT_STATUS_ACCESS_DENIED. Não tenho ideia se isso significa "seu login está incorreto" ou "seu login está correto, mas não permitiremos que você altere sua senha".
$ smbpasswd -r 10.10.2.5 -U [email protected]
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.2.5 rejected the session setup. Error was : NT_STATUS_ACCESS_DENIED.
$ smbpasswd -r 10.10.2.5 -U JSmith01
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.2.5 rejected the session setup. Error was : NT_STATUS_ACCESS_DENIED.
Perguntando a outra pessoa no escritório sobre a configuração da rede, eles me deram um endereço IP diferente para tentar. Isso me deu uma mensagem de erro diferente, mas novamente não tenho certeza se isso significa que minha senha antiga estava errada, ou que a nova senha estava errada, ou algo mais. Embora eu saiba que a senha que forneci está correta, porque já funcionou com outros serviços.
$ smbpasswd -r 10.10.20.6 -U [email protected]
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.20.6 rejected the password change: Error was : Wrong Password.
$ smbpasswd -r 10.10.20.6 -U JSmith01
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.20.6 rejected the password change: Error was : Wrong Password.
Qual é a próxima coisa a tentar?