主页 / server / 问题 / 501333
Accepted
Kevin
Asked: 2013-04-22 05:29:24 +0800 CST

可以与 2003 R2 成员服务器重新建立信任吗？

  • 772

我在 2003 功能级别林中有一个 2008 功能级别域，DC 运行 Server 2008 和 2008 R2。

许多成员服务器和计算机都是虚拟机。有时这些会回滚到以前的快照，有时这会破坏信任。通常我能够以这种方式轻松解决这个问题：

  1. 断开网络；
  2. 以域管理员身份登录，使用缓存的凭据工作；
  3. 重新连接网络；
  4. 跑netdom resetpwd /server:<DC-name> /userd:<dom>\<dom-admin> /passwordd:*

我在较新的 Windows 版本上执行此操作没有遇到任何问题，但我发现这在 Server 2003 R2 成员服务器上不起作用。相反，它只是给我这个错误：

The machine account password for the local machine could not be reset
The specified domain either does not exist or could not be contacted

我不确定我是否做错了什么，或者在 2003 R2 中是否有可能。

我也尝试通过 AD 用户和计算机重置机器帐户，但它似乎没有效果。

可以从服务器对 DC 执行 ping 操作，否则域就可以了。我也试过net use在 DC 上获取 IPC$ 份额，这也行得通。他们的 NETLOGON 和 SYSVOL 也出现在net view. 该成员在回滚之前工作正常。事实上，除了会员机器帐户密码外，没有太大变化。

active-directory

2 个回答

  1. Best Answer

    最简单和最方便的做法是退出然后重新加入域。

    • 6

  2. 您还可以使用 netdom 重置计算机帐户。有关详细信息，请参阅 Microsoft 知识库文章 325850。

    基本命令是

    netdom resetpwd /s:server /ud:domain\User /pd:*

    /s:server 是用于设置计算机帐户密码的域控制器的名称。这是运行 KDC 的服务器。

    /ud:domain\User 是与您在 /s 参数中指定的域建立连接的用户帐户。这必须是域\用户格式。如果省略此参数，则使用当前用户帐户。

    /pd:* 指定在 /ud 参数中指定的用户帐户的密码。使用星号 (*) 提示输入密码。

    • 0

相关问题