Active Directory Server gebruiker vergrendeld

[dvandonkelaar]

Sinds DSM 6.1 maak ik gebruik van de Active Directory Server beta.
Vanaf gisterenmiddag kan ik niet meer inloggen met één domeinaccount. Binnen de AD Server is geen probleem te zien, maar bij de domeingebruikers onder instellingen staat status vergrendeld bij deze gebruiker.

Het lukt niet om de gebruiker te activeren of te ontgrendelen (deze optie is niet aangevinkt en grijs bij deze user in de AD Server).
Het uit- en aanzetten van de AD Server, de NAS en de user lossen het probleem niet op.
Hoe kan ik deze gebruiker ontgrendelen?

[dvandonkelaar]

Na enig uitzoeken ben ik er achter gekomen hoe het probleem op te lossen is.

Door met SSH in te loggen en de volgende twee commando's als root uit te voeren, quest is hier de naam van het user account, wordt de user gelockt en ge-unlockt (wat niet goed ging via de web-interface).

Code: [Selecteer]

samba-tool user disable guest

Code: [Selecteer]

samba-tool user enable guest
Na een refresh van de domeingegevens in instellingen > Domein/LDAP > domeingebruikers is de status van het account weer normaal en kan ik gewoon inloggen.

[Robert Koopman]

Toch vreemd dat je dat niet eenvoudig kunt ontgrendelen.
Is dat een foutje?

[dvandonkelaar]

Het lijkt mij wel een bug in de software.
Zowel het ontgrendelen, wat dus een niet-aangevinkt grijs vlak was, als het uit- en aanzetten van het account werkte niet in de webinterface.
Er ligt een ticket bij Synology dus we zullen zien wat zij hierop antwoorden.

[dvandonkelaar]

Inmiddels mailverkeer met Synology gehad, zij gaven het volgende aan:

The symptom seems not normal.

The lock out feature will be only enabled when some user tries too much time error log in and administrator can uncheck the lock there.

But it seems you are not this case.

Please try if the account could be working again if you disable lock out policy under 「Active Directory Server」/「Domain Policy」and we would also need to check it remotely.

Nadat ik had aangegeven de SSH-oplossing toegepast te hebben, gaven zij het volgende aan:

Remote is temporarily no needed.

We will also monitor if any of our users has similar issues.

Blijkbaar een nieuw probleem van een Beta-pakket.

[Hawkens]

Wanneer is dit package weer beschikbaar voor iedereen? Ik heb het nog steeds niet kunnen downloaden


Verzonden vanaf mijn iPad met Tapatalk

[Birdy]

[Birdy]

Nog even gekeken maar, ADS staat er gewoon (alleen voor x64) dus, als je Bèta aan hebt staan moet je deze zien:



Je zou het pakket ook hier kunnen downloaden.

[Hawkens]

Ok Thx, ik heb die checkbox niet aanstaan. Ga nog is kijken..


Verzonden vanaf mijn iPad met Tapatalk