任何人都有将 10.5+ 工作站绑定到 2008 活动目录结构的经验。我们在升级之前在我们的测试域中测试了这个功能，没有发现任何问题。现在我们已经升级了生产环境，我们收到了无效的用户名/密码错误。我们正在预先创建机器帐户（就像我们一直做的那样），我已经尝试绑定 OU 管理员级别和企业管理员级别的权限。两者都返回相同的错误。与域的通信似乎正在工作，因为它正确地找到了一个 DC（DNS 正向和反向都很好），它还找到了我预先创建的计算机对象并要求绑定到它。我还尝试删除目录服务信息并尝试从头开始绑定，但没有成功。我已经为此苦苦挣扎了一段时间，可以使用一些帮助。
更新 3：追溯到可能与 krbtgt 用户有关的问题。由于在计算机对象上执行 changepw 命令时绑定失败。微软和苹果目前正在合作解决这个问题，当找到解决方案时我会更新。
更新 4：纠正此问题的修补程序在下面的答案中。