Os usuários não podem alterar as senhas das estações de trabalho ou do OWA

Question

Usuários em estações de trabalho ou usuários de email que usam o OWA não podem alterar senhas. As senhas podem ser definidas usando Usuários do Active Directory & Computadores.

Controlador de domínio Win2008 R1 de 32 bits. Desktops Win7 Pro. Vários usuários do Exchange acessando o OWA por meio de vários navegadores.

Os usuários da área de trabalho recebem um "Este computador não tem uma relação de confiança com o domínio". Eu passo pelo processo recomendado de remover a área de trabalho do domínio e, em seguida, a adiciono novamente, mas o problema ainda existe.

Usuários do OWA recebem "Sua senha não pôde ser alterada. Certifique-se de que a senha antiga que você digitou esteja correta e de que a nova senha atenda aos requisitos mínimos de segurança."

A mesma senha pode ser definida a partir do Active Directory Users & Computadores, por isso não é um problema de complexidade de senha.

Nada está aparecendo no log de eventos de segurança ao procurar pelas identificações de evento 4723, 4724, 4738 para essas falhas. O gerenciamento de contas de auditoria está habilitado para sucesso e falha na Diretiva de Domínio Padrão

Isso tem sido um incômodo por alguns meses (é um domínio pequeno), mas agora está se tornando mais um problema.

Alguma sugestão de onde procurar?

    

Answer 1

"Este computador não tem uma relação de confiança com o domínio". Você está perdendo sua relação de confiança com o controlador de domínio.

A melhor maneira de resolver esse problema é remover o computador do domínio, excluir o objeto AD e ingressar novamente no computador no domínio para criar o relacionamento novamente.

Possíveis causas: Seus computadores estão sendo executados em um horário diferente (certifique-se de sincronizar a hora com o seu servidor NTP ou o conteiner do domínio principal). Se o seu controlador de domínio for um servidor virtual, desative a opção de sincronizar o servidor com o horário do host.

Seus computadores ou softwares de terceiros estão colocando o computador no modo de suspensão ou os NICs estão desconectados ou inativos. (Certifique-se de desmarcar a opção "Permitir que o computador desligue o dispositivo para economizar energia" nas opções de gerenciamento de energia da NIC).

    

Answer 2

Eu tive esse pop up algumas vezes ao longo dos anos. Removendo do domínio, excluiu o objeto da UO Computador no Active Directory e adicionou o backup sempre trabalhado.

Além disso, tente redefinir a conta do computador no Active Directory.