Active Directory 计算机帐户密码不同步

Question

我有一台位于远程位置的计算机，它已经有一段时间没有连接到网络了。在最近的一次安装过程中，一个过程出错了，它的密码在 AD 端被更改了。我无法在这台计算机上远程离开/重新加入域。

重置密码是否足够%计算机名称%$正如这里似乎暗示的那样（http://technet.microsoft.com/en-us/library/ee198778.aspx) 或者我需要将 AD 上的计算机帐户恢复到密码被错误更改之前的日期？

或者也许有一个中间解决方案？

电脑是W7，AD是W2008

感谢您的帮助

附言：我确实搜索过类似的问题，但发现的结果尚无定论：如果我意外重置了计算机帐户该怎么办

Answer 1

您可能需要下载 nltest 的副本并验证信任关系： nltest /sc_verify:*<domainName>*

如果信任被破坏，您仍然应该能够将工作站移动到工作组（当您这样做时可能会显示错误，但它仍然会将其移动到工作组）。重置 ADUC 中的计算机帐户，然后将计算机重新加入域。我不确定为什么您无法远程执行此操作。

您链接的文章中的脚本也应该有效。或者，如果您不想使用脚本，您可以使用 netdom 重置计算机帐户。

netdom reset *<computername>* /domain:*<domainName>*

Answer 2

我不清楚“密码更改错误”是什么意思。计算机管理自己的密码，这些密码不会过期。没有必要更改计算机的密码。

如果计算机帐户已被重置，则需要离开并重新加入域。