几天以来（AD 上没有任何变化），我无法将计算机加入我的域。当我尝试这样做时，在输入域名后，系统会提示我输入一个可以加入域的帐户，我完成了，但什么也没发生……
我已经等待了很长时间但什么也没发生。
这是一台以前在域中的计算机，但由于用户登录错误（计算机和域之间的认可不允许，诸如此类），我重新加入了该域。
我检查了我的 AD，似乎一切正常。它在 Win 2k12 r2 上运行。
有任何想法吗？
答案1
这只是一台机器，还是所有客户端？检查您的 DNS。确保服务正在运行，并在所有 DC 上停止/启动 netlogon - 这应确保 AD 所需的所有正确条目都存在 - 请参阅这里
DC 或客户端上的错误日志中有什么内容吗？奇怪的是它无限期地挂起。这听起来像是它完成了一半的绑定但没有正确完成。
另外，您有多个网站吗？如果您删除了计算机帐户，但尚未传播到所有网站，而现在您正试图重新添加它，AD 可能会变得暴躁。
答案2
如果您正在运行任何防病毒软件，请禁用代理或卸载，然后尝试加入域。我最近遇到了类似的问题，这是由趋势科技引起的。
答案3
您以前更换过域主服务器吗？默认情况下，域主服务器是创建 AD 的服务器。
可能没有域控制器担任 RID 主机角色 - RID 主机将存根地址/池分发给下属域控制器以从中创建 SID。如果无法分发 RID 并且下属控制器已用尽其当前池，则无法生成 SID，并且任何计算机都无法再加入域。
检查域控制器上的事件日志，查找任何有关此问题的提示。如果确认，情况非常糟糕。如果您无法恢复/恢复原始域主控，则需要进行广泛的 AD 修复。如果您要淘汰域控制器，则需要确保它不承担重要角色。
答案4
如果您将计算机重新加入域，则必须重置域中的计算机帐户。尝试一下，并向我们展示事件日志中的内容。