Chủ đề: Lỗi khi thao tác với User

Không rõ lý do gì mà mình hiện không thao tác được với user bằng dsa.msc (trước đây vẫn bình thường): không tạo mới được user, không reset được password... Nó đều thông báo chung 1 lỗi: "Windows cannot complete the password change for ABC because: Windows cannot find the network path. Verify that the network path is correct and the destination computer is not busy or turned off."
Mình remote vào máy DC duy nhất của miền để thực hiện. Theo mình nghĩ thì AD bị hỏng ở đâu đó mất rồi Lý do hỏng có lẽ do quá trình cài Exchange đã tác động vào AD.

Có ai giúp mình với.

PS: đã thử dùng ADU&C của Exchange, vẫn gặp lỗi tương tự.

Nguyên văn bởi Tu9a2

.... không thao tác được với user bằng dsa.msc (trước đây vẫn bình thường): không tạo mới được user, không reset được password... Nó đều thông báo chung 1 lỗi: "Windows cannot complete the password change for ABC because: Windows cannot find the network path. Verify that the network path is correct and the destination computer is not busy or turned off."
....

Lại phải hỏi bác G o o g l e rồi. MS lắm lỗi quái đản thật.

V thử nghĩ hộ mình xem vấn đề có thể nằm ở đâu nhỉ? Nói kĩ một chút nhé:

- Mình gặp lỗi này khi ngồi ở cty, remote vào server đặt tại FPT, bằng acc administrator. Dùng acc Administrator này không tác động được vào user (tạo, xoá, edit, reset...). Đến bây giờ thì lại thêm trò: khi remote, sau khi đăng nhập thì màn hình đen sì, không thể thao tác được gì, không thể logoff, buộc fải tắt bằng biểu tượng ngắt kết nối.
- May mắn là khi giao server sang cho bên FPT thì mình có copy 1 acc có quyền admin cho bên họ. Dùng acc này thì login bình thường, thao tác với user bình thường Hiện mình đang dùng acc này để làm việc.

Hướng giải quyết của mình là thế này: del acc Administrator đi. Copy acc có quyền admin mình đã tạo cho bên FPT, thay tên acc sẽ tạo thành Administrator. Hiện server này chủ yếu chạy dịch vụ web trên IIS, đang host một loạt web. Mình chỉ lo không biết xoá acc Administrator đi có ảnh hưởng gì đến các service này không thôi. Giúp mình nhé. Thanks!

Đúng là các acc thuộc nhóm Builtin thì không thay đổi đc các thuộc tính. Hiện giờ mình không thể nào sử dụng acc Administrator được nữa khi remote (gặp màn hình đen), chưa có thời gian sang Vạn Bảo login locally, nếu sang đó mà login đc sẽ báo cáo lại. Tuy nhiên cái mình băn khoăn là lỗi này chỉ xảy ra với duy nhất acc Administrator này, trong khi acc cấp cho bên FPT không bị, acc mình copy ra từ acc cấp cho FPT cũng không bị, thậm chí cả acc mình copy từ acc Administrator lỗi này ra cũng không bị. Vướng mắc duy nhất là acc Administrator hiện nay hoàn toàn không dùng được khi remote (khi local thì mình chưa biết), trông hơi ngứa mắt tí, hiện đang buộc fải Disable. Về nguyên tắc bảo mật thì thường là acc này cũng sẽ fải bị disable thôi, nhưng làm admin mà không hiểu lỗi thì chán lắm.

Có vẻ vấn đề nằm ở đây. Khi cố gắng chỉnh sửa GPO thì nhận ra GPO không contact được DC. Tại sao lại như vậy, khi chính con server này đóng vai trò DC? Làm sao để khắc phục đây?

Gốc gác của vấn đề là đây: không biết virus hay thằng điên nào trong phòng vào xoá mất folder SYSVOL, thì lấy đâu ra GPO mà chạy. Giờ định hạ DC xuống, rồi lại promote nó lên làm DC để lấy lại folder SYSVOL, nhưng mà không biết có ảnh hưởng đến mấy chục cái web đang host trên nó không nữa