我遇到以下情况:我所属的活动目录的安全组不再以“友好名称”显示,而只有 SID。运行时,whoami /groups
我会看到一个组列表,以及我所属的自定义组,该组没有显示名称:
Group name Type SID
================================================= ==================== =============================================
Unknown SID type S-1-5-21-31XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
(我刚刚删除了完整的 SID)
顺便说一句,访问需要我成为该组一部分的域中的服务可以正常工作,表明我目前是该组的一部分,无论如何(正确)。
因此,我在网上只找到了如何消除这些“孤立”的 SID,但我想用原始名称 ( MYDOMAIN\GroupName
) 更新它,而不是删除它。有什么工具可以实现这一点吗?
编辑:为了更好地解释我的问题,当我“断开”我的电脑与域的连接时,我开始遇到这些问题,然后我恢复了以前的点以恢复情况。
答案1
请要求管理员将您的 PC 重新加入域以重置信任关系,这很可能会解决问题。
您的还原点计算机帐户密码与 AD 中的密码不匹配。请参阅该博客文章以进一步了解该过程;http://blogs.technet.com/b/askds/archive/2009/02/15/test2.aspx