Você inspecionou o registro do usuário no lado AD? Eu acho que há algo em seu registro que DirectoryServices está cagando em
No nosso campus, temos cerca de 60 Macs associados ao nosso domínio do Active Directory. A maioria dos usuários não tem problemas para fazer login em Macs, desde que suas contas estejam configuradas corretamente.
No entanto, temos um usuário em particular que não consegue fazer login em apenas alguns dos Macs. Ele não tem nenhum problema com a maioria deles, mas há um grupo deles (todos construídos a partir da mesma imagem) que ele não pode logar. A máquina em questão está executando o OS X 10.6.2. As entradas relevantes de secure.log estão abaixo, com o nome do host e o nome de usuário redigidos.
Aug 16 10:32:43 hostname SecurityAgent[4411]: Could not get the user record for username from DirectoryServices.
Aug 16 10:32:43 hostname SecurityAgent[4411]: Will sleep 1 seconds and try again (retryCount = 4)
Aug 16 10:32:44 hostname SecurityAgent[4411]: Could not get the user record for username from DirectoryServices.
Aug 16 10:32:44 hostname SecurityAgent[4411]: Will sleep 2 seconds and try again (retryCount = 3)
Aug 16 10:32:46 hostname SecurityAgent[4411]: Could not get the user record for username from DirectoryServices.
Aug 16 10:32:46 hostname SecurityAgent[4411]: Will sleep 4 seconds and try again (retryCount = 2)
Aug 16 10:33:10 hostname SecurityAgent[4411]: Could not get the user record for username from DirectoryServices.
Aug 16 10:33:10 hostname SecurityAgent[4411]: Will sleep 8 seconds and try again (retryCount = 1)
Aug 16 10:33:18 hostname SecurityAgent[4411]: User info context values set for username
Aug 16 10:33:18 hostname SecurityAgent[4411]: unknown-user (username) login attempt PASSED for auditing
Tudo que encontrei on-line sugere que nosso uso de contas de celular está causando o problema. Desativei esse recurso, mas ainda não consigo fazer login como esse usuário.
id retorna um registro para sua conta e nada parece fora do comum.
Alguém aqui se deparou com isso antes?
Você inspecionou o registro do usuário no lado AD? Eu acho que há algo em seu registro que DirectoryServices está cagando em
É mais provável que haja uma conta de usuário local conflitante com o mesmo nome criado em algum momento. Você desativou as contas de celular e tentou fazer login sem esse recurso? Além disso, eu iria desvincular e vincular novamente qualquer uma das imagens do problema do domínio, reiniciar e tentar novamente.