«Магический треугольник» отлично работает у некоторых пользователей. Другие пользователи невидимы для серверного приложения Mountain Lion OD master. Диспетчер рабочих групп может получить доступ ко всем пользователям, а серверное приложение - нет. При просмотре разрешений через интерфейс Server 2003 кажется, что разрешения невидимого и видимого пользователей совпадают. Я запустил SetACL в каталогах двух пользователей и не обнаружил никакой разницы. Как я могу выяснить разницу в учетных записях / файлах, которая делает некоторых пользователей невидимыми для серверного приложения? Заранее спасибо!
В нашей AD более 1000 пользователей. Как оказалось, серверное приложение могло видеть всех пользователей. Это было трудно осознать по двум причинам: при просмотре «Пользователи из MyDomain», если я ввел имя пользователя, серверное приложение не распознало бы его. Такое поведение по-прежнему происходит. Только когда я ищу в разделе «Все пользователи», имя распознается и помечается как «Пользователь из моего домена». Я понял, что серверное приложение действительно распознало учетную запись, когда я создал группу локальной сети и попытался добавить пользователя. Когда я ввел имя того же пользователя, серверное приложение распознало его. Вся эта проблема связана только с поведением серверного приложения на Mountain Lion и учетными записями на сервере AD Windows Server 2003.