作者p81721 (Blue)
看板MIS
標題[Case] AD無法更改密碼(系統找不到指定檔案)
時間Mon Feb 6 22:45:16 2017
開工第一天，也是小弟正式接MIS的第一天
server就起乩了，想請教是否曾有類似經驗的朋友可以給些除錯的方向
[軟or韌體版本資訊]
windows server 2003
架了AD server & SVN server
[問題描述]
因AD使用者帳號每年到期需重修新修改密碼，今天有同仁帳號滿一年但突然就無法做更改
而且登入系統的桌面跑掉，原先桌面的捷徑未顯示出來，桌面路徑導向一個temp的目錄
AD server 管理者帳號無法對使用者帳號做修改密碼動作，
顯示警告為"系統找不到指定的檔案"
其他未過期帳號則是正常
[已嘗試過的方法]
目前只敢做系統重啟的動作，因server老舊而且帳號密碼只有老闆有，要除錯很不方便
沒辦法做長時間try&error
[其他線索]
年前伺服器曾因老闆對該server做系統更新動作結果系統槽爆滿，導致要使用SVN的同事
無法更新專案
當初是先刪除快取暫存檔以及停止系統更新，server才能正常運作
本來年前有向老闆表示可能需要重新建置新的機器，沒想到這麼快又出問題了
因短期還需要稱點時間至少到新機器建置完成資料轉移也完成才能停機
不知道版上的大大們有沒有類似的經驗或是其他的建議可以分享
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.218.150.253
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1486392319.A.D60.html
※ 編輯: p81721 (180.218.150.253), 02/06/2017 22:48:06
→ blackhippo: 請問 1.DC為2003? 2.登入到TEMP userprofile的機器是 02/06 23:08
→ blackhippo: 另一台AP server 非DC? 3.資料爆炸的是DC還是AP? 02/06 23:09
兩個server架在同一台機器上，
目前問題已解決，因系統使用者設定檔跑掉造成的，重置User Profile後回復正常
※ 編輯: p81721 (211.76.47.212), 02/08/2017 21:04:04
→ dennisxkimo: 看原po敘述 感覺都在同一台... 02/09 16:47
→ dennisxkimo: 新機建置好 轉移後 還是都塞在同一台嗎? 02/09 16:48
新機目前還沒建置，因為還在忙著寫案子根本沒時間弄= =||
老闆的意思是都裝同一台，不過這台的AD server不會是我們平常在用的，
純粹只是開出來給SVN抓帳號而已，平時真的在用的AD是架在另一台...
老闆很怕SVN被駭，不過我是覺得應該沒人會想偷這些案子的程式碼啦...
※ 編輯: p81721 (211.76.47.212), 02/15/2017 20:50:43