Я использую Mac OS X, машина не присоединена к домену. Некоторые общие файлы в компании теперь находятся в домене, и вход в них только что начал приводить к сбоям, сообщая мне, что мой пароль истек.
Теперь мне нужно придумать, как сменить пароль.
Послерешения на тот же вопрос ответили здесьпривело к тому, что я перепробовал разные варианты, но ничего не помогло, поэтому мне пришлось разместить новый вопрос, хотя описание очень похоже.
Первая проблема была в том, что я не знал адрес DC. Кто-то учел это и в других решениях.
$ dig -t SRV _ldap._tcp.dc._msdcs.acme.com
; <<>> DiG 9.8.3-P1 <<>> -t SRV _ldap._tcp.dc._msdcs.acme.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27127
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 8, AUTHORITY: 0, ADDITIONAL: 8
;; QUESTION SECTION:
;_ldap._tcp.dc._msdcs.acme.com. IN SRV
;; ANSWER SECTION:
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 hndc02.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 hndc01.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 sfdc02.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 sydc03.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 nvdc01.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 chdc01.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 chdc02.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 ckdc01.acme.com.
;; ADDITIONAL SECTION:
hndc02.acme.com. 3600 IN A 10.50.2.6
hndc01.acme.com. 3600 IN A 10.50.2.5
sfdc02.acme.com. 3600 IN A 10.90.2.5
sydc03.acme.com. 3600 IN A 10.10.2.5
nvdc01.acme.com. 3600 IN A 10.70.2.5
chdc01.acme.com. 3600 IN A 10.30.2.5
chdc02.acme.com. 3600 IN A 10.30.2.6
ckdc01.acme.com. 3600 IN A 10.110.2.5
;; Query time: 2 msec
;; SERVER: 10.10.2.5#53(10.10.2.5)
;; WHEN: Thu Jun 23 10:02:55 2016
;; MSG SIZE rcvd: 455
Разные DC соответствуют разным региональным офисам, поэтому я выбрал 10.10.2.5, чтобы попробовать. Я не уверен, должно ли имя пользователя здесь включать домен или нет, поэтому мне пришлось попробовать оба. Но оба дают NT_STATUS_ACCESS_DENIED. Я понятия не имею, означает ли это «ваш логин неверен» или «ваш логин верен, но мы не позволим вам сменить пароль».
$ smbpasswd -r 10.10.2.5 -U [email protected]
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.2.5 rejected the session setup. Error was : NT_STATUS_ACCESS_DENIED.
$ smbpasswd -r 10.10.2.5 -U JSmith01
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.2.5 rejected the session setup. Error was : NT_STATUS_ACCESS_DENIED.
Спросив кого-то еще в офисе о настройке сети, мне дали другой IP-адрес для пробы. Это дало мне другое сообщение об ошибке, но я снова не уверен, означает ли это, что мой старый пароль был неверным, или новый пароль был неверным, или что-то еще. Хотя я знаю, что предоставленный мной пароль правильный, потому что ранее он работал с другими службами.
$ smbpasswd -r 10.10.20.6 -U [email protected]
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.20.6 rejected the password change: Error was : Wrong Password.
$ smbpasswd -r 10.10.20.6 -U JSmith01
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.20.6 rejected the password change: Error was : Wrong Password.
Что попробовать дальше?