[RESUELTO] Agregar un usuario de dominio a un grupo local cuando el dominio no está disponible.

[croquebert]

Hola a todos,

Contexto:
Trabajar de forma remota sin una VPN
Versión WAPT: 2.2 Enterprise
Sistema operativo del servidor: Debian 11
Consola de administración del sistema operativo: Win10pro
Estación de desarrollo de paquetes de SO: Win10pro

Quiero agregar a un grupo local a los usuarios del dominio que ya han iniciado sesión en una máquina determinada (credenciales almacenadas en caché). La máquina está unida al dominio.
Para esto utilizo la función add_user_to_group.
Cuando la estación puede alcanzar el dominio, no hay problema.

Cuando no se puede acceder al dominio, la adición falla con el código de error de Windows (lo mismo si uso call('net localgroup ...')):

Código: Seleccionar todo

détail de l'erreur: (1355, 'NetUserGetLocalGroups', 'Le domaine spécifié n’existe pas ou n’a pas pu être contacté.')

Esta adición es un requisito previo para nosotros antes de enviar la configuración VPN a la estación de trabajo (y por lo tanto no VPN upstream), precisamente para permitir el acceso remoto a los recursos del dominio.

¿Te has encontrado alguna vez con este caso de uso? De ser así, ¿lo resolviste? (No he encontrado mucha información al respecto en la documentación de Microsoft)


Cristóbal.

[dcardón]

Buen día,

¿Es esto algo que podrías probar con un?

Código: Seleccionar todo

net localgroup administrateurs NOM_DOMAIN_NETBIOS\nom_utilisateur /add

Introduciendo correctamente el nombre NetBIOS (no el nombre DNS) del dominio. Parece que si se usa el nombre NetBIOS y el usuario está precargado, funciona.

Atentamente,

Denis

[dcardón]

Ante la falta de información adicional, doy por cerrado este tema.

Saludos,

Denis