用户计算机脱域了如何处理,AD域计算机经常脱域

你好！

一台客户端加入域以后，它会与域控制器建立Secure Channel，而Secure Channel的密码存储在域控制器上。这个密码会每隔30天自动更新(机器自动操作，无需人为介入)。如果由于任何原因导致客户端本地的Secure Channel密码与域控制器端存储的不一致，就会出现该问题。

如果这台机器是由模板克隆出来的机器，那有可能是SID重复导致出现这个问题。解决方法是使用sysprep对系统进行重置。

如果这是一台正常安装的机器，请检查以下项目：

客户端和域控制器的系统时间是否一致

客户端的DNS配置是否指向域控制器，解析是否有问题

客户端是否做过还原等操作

以上几种问题都有可能导致Secure Channel密码的周期性更新失败，从而导致该问题的发生。

除此以外，还有许多原因会导致该问题的发生，详细信息请参考以下两篇文章：

Typical Symptoms when secure channel is broken(Secure Channel损坏的现象)

Troubleshooting AD: Trust Relationship between Workstation and Primary Domain failed(如何对域信任关系失败进行排错)

希望这对你有帮助！

Steven Lee

TechNet Community Support

用户计算机脱域了如何处理,AD域计算机经常脱域相关推荐

Hyper-V 2012 R2 故障转移群集之建立域控（AD DS）与加入域
Windows 2012 R2建立域控(AD DS)与加入域 Active Directory概述: 使用 Active Directory(R) 域服务 (AD DS) 服务器角 ...
linux退出windows域,删除Windows AD域控制器的三种方法
一.域控可以正常工作 1.删除辅助域控:单击"开始",单击"运行",然后键入以下命令: dcpromo /forceremoval然后按提示操作. 2.删除主域 ...
AD域外计算机共享域内打印机出现“无法访问，没有权限访问网络资源，用户不得从此工作站登录网络”
环景: win2019AD域 win10专业版 HP132打印机问题描述: 之前是可以访问 AD域外计算机共享域内一台打印机出现"无法访问,没有权限访问网络资源,用户不得从此工作站登录网络 ...
远程桌面域计算机,在AD中实现仅普通域用户可通过远程桌面控制自身计算机
一用户可以使用远程桌面连接计算机的要求 1.1使用户可以使用远程桌面的四个要求要想让域用户可以通过远程桌面的功能远程连接计算机,必须满足几个条件: 1.客户端计算机必须开启"允许远程桌面& ...
导出ad 计算机用户,批量导入导出域(活动目录AD)用户账户
在活动目录的管理中会遇到对用户进行批量操作的问题,例如,在升级操作系统时或在刚刚使用活动目录时,管理人员需要批量的添加或删除用户帐户. 批量导入/导出域用户可以使用Windows服务器中的csvde. ...
构架中为什么要域控服务器,AD域控升级和迁移
实验一:Windows server 2003AD 升级到Windows servers2008AD 环境:1台Windows server 2003 域控,域名 Benet.com 系统:1台 Wi ...
Active Directory 域服务（AD DS）
本文内容概述工作组架构与域架构名称空间(Namespace) 对象(Object).容器(Container)与组织单位(Organization Units,OU) 域树(Domain Tre ...
批量修改计算机用户名,域环境下批量修改计算机名
C:\Users\Administrator>netdomrenamecomputernn/newname:N143/userd:rw\administrator/passwordd:1qaz@ ...
搭建exchange邮件服务器一定要ad域么?_域渗透神器-AD Explorer使用指南
Mark Russinovich的Sysinternals工具(微软)大家都听说过.多年来,它们一直是系统管理员喜欢的工具.我也很喜欢这款工具,但我更喜欢的是AD Explorer,我一直使用它进行内 ...

用户计算机脱域了如何处理,AD域计算机经常脱域

用户计算机脱域了如何处理,AD域计算机经常脱域相关推荐

最新文章

热门文章