MACOTOChen@G 發表於 2018-4-1 01:06

加入網域的操作不成功

本帖最後由 MACOTOChen@G 於 2018-4-1 01:10 編輯

版上各位大大您們好,
小弟目前遇上一個問題,是關於AD網域上遇到的,如圖片所示
https://i.imgur.com/E1aOHk4.png


以測試過查到的資訊如下
修改群組原則的/將工作站新增至網域,將Domain帳號加入此選項,
以及
在 Active Directory使用者和電腦 的Computer物件下,新增 Domain 帳號-有"建立電腦物件"與"刪除電腦物件"的權限,
皆無法順利將電腦加入至網域

尋求各位大大協助..{:9_276:}

對了 補充說明:
因不想將Domain user帳號 拉高至Domain Admin權限,
所以想尋求其他方式解決加入網域問題,
舊電腦 有依程序退出網域,
只是相同電腦名稱 想重新加入網域,
單純拉高至Domain Admin權限 是可順利解決此問題,
但..對於網域管理 這似乎不是好辦法{:9_268:}

ChuangJames2@G 發表於 2018-4-1 12:45

新電腦加入網域前,有確實將該電腦網卡的DNS設定為AD主機的IP嗎?

MACOTOChen@G 發表於 2018-4-1 14:48

ChuangJames2@G 發表於 2018-4-1 12:45
新電腦加入網域前,有確實將該電腦網卡的DNS設定為AD主機的IP嗎?

有的,有設定,
若是沒有指向,
會顯示『無法聯絡網域Domain Name的Active Directory的網域控制站(AD DC)。』

ChuangJames2@G 發表於 2018-4-1 15:24

預設每個「Domain Users」帳號可以加入網域10次!
如果要解鎖10次,可以參考下面網址文件
http://blog.xuite.net/ganpin917/home/332355465-%E5%8A%A0%E5%85%A5%E7%B6%B2%E5%9F%9F%E6%AC%A1%E6%95%B8%E8%88%87%E6%8C%87%E5%AE%9A%E5%B8%B3%E8%99%9F%E6%88%96%E7%BE%A4%E7%B5%84%E5%8A%A0%E5%85%A5%E7%B6%B2%E5%9F%9F

MACOTOChen@G 發表於 2018-4-1 18:32

ChuangJames2@G 發表於 2018-4-1 15:24
預設每個「Domain Users」帳號可以加入網域10次!
如果要解鎖10次,可以參考下面網址文件
http://blog.xuit ...

並非是要解除10次限制的問題,
感謝您的幫忙{:9_277:}

cshfor 發表於 2018-7-19 18:47

這個應該是先前有一個網域,
同時用戶端也用這個網域登入

徹底解決方式
在新網域中
將使用者權限調整成domain admin
或是將加入網域的權限改成domain users

MACOTOChen@G 發表於 2018-7-19 23:23

cshfor 發表於 2018-7-19 18:47
這個應該是先前有一個網域,
同時用戶端也用這個網域登入



感謝cshfor的回覆,一直以來都只有一個網域,

因不想將domain user的權限拉高至domain admin,
目前也是將特定domain帳號加入至加網域權限,
但仍會出現此問題{:9_276:},
也只能先用domain admin將該電腦刪除才可用設定之domain帳號加入{:9_269:}

MACOTOChen@G 發表於 2018-7-22 16:34

utopiaman 發表於 2018-7-20 18:29
若依錯誤訊息來看,
在未加網域的群組下
把電腦重新命名,


感謝utopiaman回覆,


當然換個電腦名稱就可以重新加入,
只是依照公司管理規定,
換個名稱似乎就不符合規則了...{:9_272:}

afreet 發表於 2018-7-24 14:59

troy1005 發表於 2018-7-22 22:53
將此台電腦的AD帳號刪掉就可以重加了,之前公司有遇到過,都是這樣解決的。原因是因為之前幫這台電腦加入AD ...

沒錯這個方法是最快的解決方式

MACOTOChen@G 發表於 2018-7-24 21:13

是的,我們目前也是用domain admin將該電腦從AD刪除,
才可以同電腦名稱加入AD,
當初發問也是想尋找看看是否還有其他方式,
可以不使用domain admin帳號即可重新加入{:9_268:}
頁: [1] 2
查看完整版本: 加入網域的操作不成功