Erro no Active Directory

[flavioronquetti]

Bem que vou alterar a senha de um usuário no Active Directory do windows 2003 e me vem a seguinte mensagem:

O windows não pode concluir a alteração da senha para "nome do usuário." porque:

Um dispositivo conectado ao sistema não esta funcionando.

Fiz uma pesquisa pelo Google e só encontrei parte dessa mensagem (Um dispositivo conectado ao sistema não esta funcionando.) relacionado com tudo que é erro do windows e nada com o Active Directory.

Não consigo fazer quase nenhuma alteração nos usuários do Active Directory depois disso.

Obrigado desde já.

[Douglas]

Verificou os logs de eventos do Windows? É de extrema importância a verificação antes.

[flavioronquetti]

Bom o ultimo erro no serviço de diretório que aparece no visualizador de eventos é:

NTDS (420) NTDSA: Falha na verificação da leitura de página do banco de dados do arquivo "C:\WINDOWS\NTDS\ntds.dit" no deslocamento 4202496 (0x0000000000402000) para 8192 (0x00002000) bytes devido a uma incompatibilidade de soma de verificação da página. A soma de verificação esperada era 2696935198 (0xa0bff71e) e a real foi 2696673054 (0xa0bbf71e). A operação de leitura falhará com o erro -1018 (0xfffffc06). Se essa condição persistir, restaure o banco de dados por meio de um backup anterior. A causa provável desse problema é falha de hardware. Contate o fornecedor de hardware para obter assistência para diagnosticar o problema.

Encontrei o seguinte erro no DNS:

O servidor DNS encontrou um erro crítico no Active Directory. Verifique se o Active Directory está funcionando corretamente. As informações estendidas de depuração de erro (que podem estar em branco) são "000020EF: SvcErr: DSID-033703F8, problem 5012 (DIR_ERROR), data -1018". Os dados do evento contêm o erro.

Infelizmente não fiz nenhum backup.

[Douglas]

Dê uma lida nestes dois artigos, talvez ajude;

http://support.microsoft.com/kb/2001522

http://blog.powershell.no/2009/02/08/windows-cannot-complete-the-password-change/

[flavioronquetti]

Dei uma olhada nos links e não me parece um problema na localização da pasta %appdata%, fui ate a chave de registro que define o appdata e vi que esta correta: %USERPROFILE%\Dados de aplicativos

[Douglas]

Dei uma olhada nos links e não me parece um problema na localização da pasta %appdata%, fui ate a chave de registro que define o appdata e vi que esta correta: %USERPROFILE%\Dados de aplicativos

Veja se este ajuda.

http://serverfault.com/questions/84092/active-directory-password-change-cannot-find-the-file-specified

[flavioronquetti]

Veja se este ajuda.

http://serverfault.com/questions/84092/active-directory-password-change-cannot-find-the-file-specified

Tentei fazer mas parei nessa:

In the Attributes field, click on the userParameters attribute

Não tem esse campo aqui.

Estranho que consigo alterar propriedades dos usuários tipo a unidade organizacional, se a senha expira ou não, mas não consigo criar/remover usuários nem alterar a senha.

[flavioronquetti]

Eu ia fazer outro AD e bota-lo como controlador do domínio mas também da erro.

Vou ter que refazer o AD completamente... Mas acho que terei que botar todas as maquinas no domínio novamente mesmo com o nome do domínio igual ao anterior.

Se alguém tiver alguma sugestão melhor agradeço desde já.