none
Windows客户端无法加域 RRS feed

  • 问题

  • Win2016的域环境,有一台域的客户端,OS重装后重新加域失败,提示如下图:

    在DC上尝试过重置计算机账户、删除计算机账户,重新加域仍然同样失败。

    发现改成其他计算机名就可以正常加入域,用它原来这个名字就不行。但由于一些特殊应用的原因,这台机器必须用原来这个机器名。

    这该如何解决呢?

    2020年4月21日 1:22

答案

全部回复

  • 找到原因了,在AD林中的另一个域里,存在同名的计算机账户,删除掉就好了。
    • 已标记为答案 Stanley_L 2020年4月21日 6:38
    2020年4月21日 6:38
  • 你好



    根据我的研究,某些组策略可能会导致“无法正确将SID转换为友好名称”的问题。请在有问题的PC上运行“ rsop.msc”,以查看是否正确设置了以下组策略:



    在计算机配置\ Windows设置\安全设置\安全选项\下



    网络访问:允许匿名SID \名称转换

    网络访问:禁止匿名禁用SAM帐户的枚举

    网络访问:不允许匿名枚举SAM帐户和共享已禁用



    网络访问:让所有人权限都适用于匿名用户已启用

    网络访问:可以匿名访问命名管道

    网络访问:限制对命名管道和共享的匿名访问已禁用



    客户端PC需要联系DC,以将域用户SID转换为友好名称。客户端计算机此时可能无法与DC联系,因此SID可能无法正确转换。请等待更长的时间才能看到结果。另外,请检查客户端PC的DNS是否正确指向DC或DNS服务器。 

    如果此符号仍然存在,请检查DC和客户端上的事件查看器中是否有任何错误消息。

     希望这些信息可以帮助到你

    最好的祝福

    Vicky

    针对Windows 2008 / 2008R2的扩展支持到2020年结束,之后微软将不再为其提供安全更新。单击此处或扫描二维码获取《在Azure上运行Windows Server的终极指南》,把握良机完成云 迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年4月21日 7:27
  • 尊敬的客户您好,

    感谢您的更新,很高兴您的问题得到了解决。

    祝您生活愉快!

    最好的祝福

    Vicky


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年4月21日 7:29