Solución: No se puede agregar el servidor. El complemento encontró una solicitud de procesamiento de error. (10001)

0

¿Cómo puedo unirme a un dominio de Active Directory cuando obtengo el error 10001 ? ¿Cuál es la causa real de la falla?

Esta pregunta es sobre el famoso fallo en unirse a un Active Directory desde OS X que parece aparecer en algún lugar alrededor de 10.7 o algo así, pero que aún parece ser consistente, incluso con 10.9 o 10.10 (beta).

Suposiciones:

  • ABC nombre de host de la máquina OS X
  • EXAMPLE.COM es el dominio que se debe unir (no un dominio .local )

Lista de verificación (recopilada de varias fuentes)

  1. El nombre de usuario actual de OS X es admin y no se superpone con un nombre de usuario de AD.
  2. El nombre de host OS X se resuelve con el DNS del dominio al que se unirá (ABC.EXAMPLE.COM). Prueba de que funciona también desde otras máquinas. Esta es una razón documentada por la que no se unió a las máquinas Linux, lo probé yo mismo y resolví esto, resolví el problema en Linux.
  3. La máquina está en LAN durante la unión (es mejor deshabilitar la conexión inalámbrica mientras se hace esto)
  4. el usuario de AD puede agregar máquinas al dominio. En algunos casos, esto no requiere que el usuario sea un administrador (ese es mi caso)

En progreso (trae más información y una secuencia de comandos de unión completa con el registro de depuración)

    8544.14278, Node: /Active Directory, Module: ActiveDirectory - Authenticate to LDAP using Kerberos credential - 0
    8544.14278, Node: /Active Directory, Module: ActiveDirectory - verified connectivity to '10.80.0.150' with socket 13
    8544.14278, Node: /Active Directory, Module: ActiveDirectory - Computer account either already exists or DC is already Read/Write
    8544.14278, Node: /Active Directory, Module: ActiveDirectory - Adding record 'cn=nibbler,OU=MAC Machines,OU=EMEA,DC=example,DC=com' in 'example.com'
    8544.14278, Node: /Active Directory, Module: ActiveDirectory - ODNodeCustomCall failed with error 'Plugin error' (10001)

Recursos:

pregunta sorin 31.07.2014 - 15:51

6 respuestas

2

En mi caso, recibí este error cuando intenté enlazar MacBook Pro a Windows Domain. Tuve que acortar el nombre de la computadora Mac por unos pocos caracteres para que funcione. Supongo que hay una limitación en Windows AD en los nombres de las computadoras.

    
respondido por el user141508 14.08.2015 - 20:46
1

Obtuve este problema esta tarde y pude resolverlo luego de buscar y buscar en la configuración local. Esto es lo que encontré.

Hay una discusión muy informativa aquí , desafortunadamente no tuve la suficiente paciencia para probar todo. Sugerí allí, y encontré que la solución a mi problema estaba en la lista al final de la discusión.

Lo que realmente ayuda a entender lo que está sucediendo es habilitar el registro de depuración de problemas de directorio usando este comando

odutil set log debug

luego ejecute este comando en una ventana de terminal para ver los registros:

tail -f /var/log/opendirectoryd.log

recuerda apagarlo después de que hayas terminado de usar este comando:

odutil set log default

Una vez que haya activado el registro, use dsconfigad para unir su Mac al dominio. La herramienta de línea de comandos es más flexible que la GUI, ya que proporciona muchas opciones que controlan toneladas de detalles minuciosos del proceso de unión al dominio. Más información sobre la herramienta es aquí .

Al usar estas dos herramientas, vi que mi problema de unir la Mac al dominio se debió a que la herramienta no podía crear una cuenta de computadora en Active Directory. Una vez que creé la cuenta a mano e intenté unirme nuevamente al dominio, la herramienta me informó que la cuenta de la computadora ya existe y me preguntó si quería reutilizarla. Después de responder sí, la herramienta procedió y se unió con éxito al dominio.

    
respondido por el Vlad 08.05.2016 - 23:45
0

Tengo exactamente el mismo problema y estamos usando Windows Server 2008. No R2. Tenemos planes para actualizar a 2012 pronto. Curiosamente, hemos agregado Mac al dominio antes sin problemas. Ayer tuve el mismo error y, después de eliminar el nombre de la computadora cliente de los registros de DNS y esperar durante la noche, pude unirme a otra Mac.

    
respondido por el Brandon 28.08.2014 - 17:24
0

En mi caso, encontré que el problema estaba relacionado con la duración del nombre de usuario que estaba tratando de usar. Una vez que lo acorté en un personaje, funcionó.

    
respondido por el Jason 19.05.2015 - 18:09
0

No podemos agregar mac machine en el controlador de dominio instalado en el sistema operativo Windows Server 2003 y less..update os a 2008 o más Espero que esto pueda ayudar

    
respondido por el hrishikesh chaudhari 25.11.2016 - 13:23
-2

firs step Revisa la fecha y la hora del AD y tu compiuter

    
respondido por el Alex 13.06.2017 - 21:09

Lea otras preguntas en las etiquetas