加载中…
个人资料
IanextXS
IanextXS
  • 博客等级:
  • 博客积分:0
  • 博客访问:9,952
  • 关注人气:4
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
相关博文
推荐博文
正文 字体大小:

活動目錄-目录服务无法分配相对标识符

(2019-06-27 17:23:54)
标签:

sid

活動目錄

无法分配相对标识符

重置sid

ad

分类: 活動目錄-AD-2016
活動目錄-目录服务无法分配相对标识符由於我的是 UAT 環境,所以對我來說毫無影響,只是假設你在使用 VMware 或 Hyper-V 在生產環境的話,我估計影響挺大的……其實我想做的只是在活動目錄創建 一台 PC,因為我需要通過 DNS 指向一台不存在的機器來做見證服務器,這樣我就不需要真的搭建一台成員服務器來做見證服務器了,不知道是否可以……( 微軟群集說明:https://docs.microsoft.com/zh-cn/windows-server/failover-clustering/prestage-cluster-adds 
活動目錄-目录服务无法分配相对标识符按確定的時候出錯……
活動目錄-目录服务无法分配相对标识符然後大神說是 SID 的問題,我就用 Command 查了一下 SRVAD01 的 SID
命令:【 whoami /user 
活動目錄-目录服务无法分配相对标识符然後在第二台 SRVAD02 上查 SID,結果發現一模一樣,手賤的我是因為在創建系統的時候,忘記需要重新創建 SID 的事情而引起的,我們應該如何處理呢?
活動目錄-目录服务无法分配相对标识符第一個,你可以選擇將 DC 退域( 微軟官方:
https://docs.microsoft.com/zh-tw/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup )由於時間的關係,我並沒有做演示,DC 退域完成后關閉同一 SID 的電腦就可以了。( 親測,有效!

【 WinSRV2016-活動目錄-DC降級-1(解決域控SID問題)
 http://blog.sina.com.cn/s/blog_67805f190102yobw.html

【 WinSRV2016-活動目錄-DC降級-2(解決域控SID問題)
----------
第二個方法直接從來,但是從來之后你還要在服務器與工作站上做多一個事情,就是重置 SID,我印象中,Ghost 出來的工作站再加域的過程中會自動重置 SID,因為微軟也發現了這個白癡的問題,而我萬萬沒想到的是,服務器竟然不會重置 SID,我也是醉了。

【Security Identifiers | Win SRV2016 SID Change 修改:https://blog.51cto.com/happynews/2306919

下圖是重置 SID 的方法,重做一遍就好了,可能我會有時間的話再做一個退域重置 SID 的教程,有時間再聊吧!
活動目錄-目录服务无法分配相对标识符

0

阅读 评论 收藏 禁止转载 喜欢 打印举报/Report
  • 评论加载中,请稍候...
发评论

    发评论

    以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

      

    新浪BLOG意见反馈留言板 电话:4000520066 提示音后按1键(按当地市话标准计费) 欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    新浪公司 版权所有