☰

无法登录到活动目录

tag-icon • tag-icon active-directory windows-server-2012-r2
无法登录到活动目录

我在这里遇到了一个大麻烦。我们正在开展一个需要 SharePoint 2013 的研究项目。因此，我们使用了云环境并启动了三台计算机并安装了 Active Directory、SQL Server 和 SharePoint。每台计算机都有两个 NIC，一个用于虚拟机之间的内部连接，另一个用于远程处理这些虚拟机。

一切进展顺利（由于其他业务，我们一个月内没有动过这个项目）。

一个月后，当我登录服务器时，我发现没有一个服务器可以 ping 通 AD 服务器，AD 服务器也无法 ping 通其他两台服务器。我检查了连接和 IP，发现 AD 服务器的 NIC 的 IP 地址已移位。（即在 vcloud director 中，我意识到内部 NIC 的 IP 在 10.0.0.X 范围内，而它应该设置为外部 NIC。）

无论如何，我迅速做出了决定，并在两个 NIC 上更改了 AD 服务器的 IP 地址。我这样做后，AD 服务器就无法访问，重新启动后，我无法登录。域管理员无法登录，并出现以下错误：

服务器上的安全数据库没有此工作站信任关系的计算机帐户。而本地管理员帐户不会因“密码错误”错误而登录。

我可以启动并登录到安全模式，其中 AD 服务没有运行。

我可以做些什么来恢复 AD 服务器，或者从头开始重新安装所有内容是唯一的解决方案？

任何帮助，将不胜感激。

答案1

根据您的评论，重命名您的 AD 服务器似乎是原因所在。

如果您可以通过某种方式访问​​ AD，请尝试本文中的步骤。

  • 打开指向计算机帐户所在域的 Active Directory 用户和计算机
  • 从“查看”下拉菜单中，确保已选中“高级功能”
  • 导航到组织单位 (OU) 结构中此服务器的计算机帐户所在的部分
  • 打开计算机对象的属性
  • 在属性对话框中选择“属性编辑器”选项卡
  • 检查属性 dNSHostName 和 servicePrincipalName - 在任何指定完全限定主机名的地方（例如 myserver.mydomainname.com），确保该条目与您在服务器上配置的主机名相匹配：开始 -> 计算机 -> 右键单击​​，属性 -> 更改设置（在“计算机名称，域...设置”下）-> 完整计算机名

否则你可以尝试改变回名字。

相关内容