计算机无法通过域验证问题的几种情况
来源:互联网 发布:淘宝不可以货到付款吗 编辑:程序博客网 时间:2024/06/13 12:52
-)重装系统后无法通过域身份验证,即使计算机名相同。因为新安装的系统会生产新的SID。
-)使用备份还原的系统无法通过身份验证。默认计算机会每30天更改一次密码,而AD会记录当前和上一个密码。也就是说,如果系统是从60天以前的备份中还原的,
那么计算机 就无法通过域身份验证。
-)计算机的LSA密文(计算机会以本地安全机构 Local Security Authority 密文的形式保存密码 )与域中保存的密码不一致。
-)计算机和域之间的信任关系丢失。登陆时会有提示。
-)AD中的计算机账户丢失。
解决方法:
最后一种情况,需要重新创建计算机的域账户。
如果是其他的情况, 不要直接删除并重新创建计算机的域账户,这样再计算机加入域后会生成新的SID,这样也会丢失原有的组成员关系。
正确的做法是——重置账户:
-)”AD用户和计算机管理单元“ 重置账户——右键“计算机”账户;选择“重置账户”;然后使计算机重新加入域并重启。
-)“dsmod” 命令重置账户—— dsmod computer “计算机的DN” -reset ;然后使计算机重新加入域并重启 。
-)“netdom” 命令重置账户—— netdom reset MachineName /domain DomainName /UserO UserName /PasswordO {Password | *} 。
其中提供的凭据是计算机本地 Administrators 组的凭据。该命令是通过重置计算机和域密码的方式尝试重置安全通道,无需重启。
-)“nltest” 命令重置账户—— nltest /server:ServerName /sc_reset:DOMAIN\DomainController 。该命令与netdom的重置方式相同。
实际生产环境中,应该优先尝试 “netdom” 和 “nlset” 方式重置密码。
- 计算机无法通过域验证问题的几种情况
- 远程桌面连接win7 无法验证此远程计算机的身份 由于安全证书存在问题,因此远程计算机无法通过身份验证
- OpenSSH普通用户无法登录的几种情况的解决方法
- OpenSSH普通用户无法登录的几种情况的解决方法
- "无法解析的外部符号"的几种情况
- 通过表单提交数据的几种情况
- mysql通过binlog恢复数据的几种情况
- IIS无法启动错误的几种情况汇总
- 动态form无法验证问题。在弹出层的情况下同样可以验证
- java 通过classpath无法找到配置文件的两种情况
- java解决几种情况下的中文乱码问题
- 字符串输出的几种情况 关于内存问题
- windows副本无法通过验证的解决方法
- js正则表达式验证密码格式的几种情况总结
- SUBMIT的几种情况...
- define的几种情况
- SUBMIT的几种情况
- 推送的几种情况
- 为自己的人生加油
- CFileDialog文件操作详解
- Java 发送邮件
- java文件打包
- 2012北邮腾讯创新俱乐部热身赛 A
- 计算机无法通过域验证问题的几种情况
- MyEclipse编辑问题
- 数据库优化措施
- java开发相关资料
- JavaScript escape() 函数编码
- MFC学习总结 (67个技巧)
- Oracle SQL*PLUS基础及sqlplus命令详解-2
- Ortp的使用(待续)
- Adapter模式