单个 AD 用户无法登录绑定到域的单个 Mac（DirectoryServices 错误）。我该如何解决这个问题？

Question

在我们的校园里，我们有大约 60 台 Mac 加入了我们的 Active Directory 域。大多数用户在登录 Mac 时没有问题，只要他们的帐户配置正确。

但是，我们有一个特定用户无法登录到某些Mac。他对其中的大多数都没有问题，但有一组（全部由同一图像构建）他无法登录。有问题的机器运行的是 OS X 10.6.2。来自 secure.log 的相关条目如下，主机名和用户名已编辑。

Aug 16 10:32:43 hostname SecurityAgent[4411]: Could not get the user record for username from DirectoryServices.
Aug 16 10:32:43 hostname SecurityAgent[4411]: Will sleep 1 seconds and try again (retryCount = 4)
Aug 16 10:32:44 hostname SecurityAgent[4411]: Could not get the user record for username from DirectoryServices.
Aug 16 10:32:44 hostname SecurityAgent[4411]: Will sleep 2 seconds and try again (retryCount = 3)
Aug 16 10:32:46 hostname SecurityAgent[4411]: Could not get the user record for username from DirectoryServices.
Aug 16 10:32:46 hostname SecurityAgent[4411]: Will sleep 4 seconds and try again (retryCount = 2)
Aug 16 10:33:10 hostname SecurityAgent[4411]: Could not get the user record for username from DirectoryServices.
Aug 16 10:33:10 hostname SecurityAgent[4411]: Will sleep 8 seconds and try again (retryCount = 1)
Aug 16 10:33:18 hostname SecurityAgent[4411]: User info context values set for username
Aug 16 10:33:18 hostname SecurityAgent[4411]: unknown-user (username) login attempt PASSED for auditing

我在网上找到的一切都表明我们使用移动帐户导致了这个问题。我关闭了该功能，但我仍然无法以该用户身份登录。

id 为他的帐户返回一个记录，并没有任何异常。

这里有人遇到过这个吗？

Answer 1

您检查过他在 AD 方面的用户记录吗？我猜他的记录中有些东西是 DirectoryServices 正在搞砸的