Estou usando o Mac OS X, com a máquina não conectada ao domínio. Alguns compartilhamentos de arquivos na empresa agora estão no domínio, e o login nesses está apenas causando falhas, informando que minha senha expirou.
Agora, preciso descobrir como alterar minha senha.
Seguindo as soluções para o A mesma pergunta respondida aqui levou a tentar várias coisas, mas nada funcionou, e é por isso que acabei tendo que postar uma nova pergunta, mesmo que a descrição seja muito semelhante.
O primeiro problema foi não saber o endereço DC. Alguém abordou isso nas outras soluções também.
$ dig -t SRV _ldap._tcp.dc._msdcs.acme.com
; <<>> DiG 9.8.3-P1 <<>> -t SRV _ldap._tcp.dc._msdcs.acme.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27127
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 8, AUTHORITY: 0, ADDITIONAL: 8
;; QUESTION SECTION:
;_ldap._tcp.dc._msdcs.acme.com. IN SRV
;; ANSWER SECTION:
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 hndc02.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 hndc01.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 sfdc02.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 sydc03.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 nvdc01.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 chdc01.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 chdc02.acme.com.
_ldap._tcp.dc._msdcs.acme.com. 600 IN SRV 0 100 389 ckdc01.acme.com.
;; ADDITIONAL SECTION:
hndc02.acme.com. 3600 IN A 10.50.2.6
hndc01.acme.com. 3600 IN A 10.50.2.5
sfdc02.acme.com. 3600 IN A 10.90.2.5
sydc03.acme.com. 3600 IN A 10.10.2.5
nvdc01.acme.com. 3600 IN A 10.70.2.5
chdc01.acme.com. 3600 IN A 10.30.2.5
chdc02.acme.com. 3600 IN A 10.30.2.6
ckdc01.acme.com. 3600 IN A 10.110.2.5
;; Query time: 2 msec
;; SERVER: 10.10.2.5#53(10.10.2.5)
;; WHEN: Thu Jun 23 10:02:55 2016
;; MSG SIZE rcvd: 455
Os diferentes CDs correspondem a diferentes escritórios regionais, então escolhi 10.10.2.5 para tentar. Não tenho certeza se o nome de usuário deve incluir o domínio ou não, então acabei tendo que experimentar os dois. Mas ambos fornecem NT_STATUS_ACCESS_DENIED . Não tenho idéia se isso significa "seu login está incorreto" ou "seu login está correto, mas não permitiremos que você altere sua senha".
$ smbpasswd -r 10.10.2.5 -U [email protected]
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.2.5 rejected the session setup. Error was : NT_STATUS_ACCESS_DENIED.
$ smbpasswd -r 10.10.2.5 -U JSmith01
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.2.5 rejected the session setup. Error was : NT_STATUS_ACCESS_DENIED.
Perguntando a alguém no escritório sobre a configuração da rede, eles me deram um endereço IP diferente para tentar. Isso me deu uma mensagem de erro diferente, mas, novamente, não tenho certeza se isso significa que minha senha antiga estava errada ou que a nova senha estava errada ou outra coisa. Embora eu saiba que a senha que forneci está correta, porque ela já havia trabalhado com outros serviços.
$ smbpasswd -r 10.10.20.6 -U [email protected]
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.20.6 rejected the password change: Error was : Wrong Password.
$ smbpasswd -r 10.10.20.6 -U JSmith01
Old SMB password:
New SMB password:
Retype new SMB password:
machine 10.10.20.6 rejected the password change: Error was : Wrong Password.
Qual é a próxima coisa a tentar?