作者optimize (宅邊有五朵菊 因以為號焉)
看板MIS
標題[請益] Active Directory 問題
時間Thu Apr 3 16:33:30 2014
本魯使用AD經驗不多
最近碰到一個棘手問題 google了好像也找不到"看的懂的解答" 所以來MIS版問問看
是這樣 昨天開始 電腦就無法加入網域了
在我的電腦 內容 都跳出
==============================================
嘗試加入網域 "fxxxxxx.com.tw"時，發生以下錯誤:
登入失敗: 目標帳戶名稱不正確
==============================================
名稱解析正確 加網域時跳出驗證表示kerberos服務正常
感覺是SID重複的問題
但令人疑惑的是 我新灌的電腦 甚至是路邊抓來一台VM嘗試加入網域都跳出一樣訊息
另外到事件檢視器看錯誤訊息
事件類型: 錯誤
事件來源: Kerberos
事件類別目錄: 無
事件識別碼: 4
日期: 2014/4/2
時間: 下午 04:39:25
使用者: N/A
電腦: USER-E02F887501
描述:
The kerberos client received a KRB_AP_ERR_MODIFIED error
from the server host/fmp-ad2.fxxxxxx.com.tw.
This indicates that the password used to encrypt the kerberos
service ticket is different than that on the target server.
Commonly, this is due to identically named machine accounts
in the target realm (FXXXXXX.COM.TW), and the client realm.
其實看不是很懂.. 有大大可以解惑嗎@@ 卡了有點久
==================================
更新一下 我發現是電腦加網域都跑去副DC驗證,因為我一關掉副DC,
就顯示找不到fxxxxxx.com.tw, 要怎麼樣把驗證再拉回主DC呢???
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.219.187.49
※ 文章網址: http://webptt.com/m.aspx?n=bbs/MIS/M.1396514014.A.373.html
※ 編輯: optimize (61.219.187.49), 04/03/2014 17:30:13
1F：推 klass:這代表二台AD之間的think有問題，先把DNS改成主要AD那台，然 04/03 18:14
2F：→ klass:後再去確認要加入Domain的PC的DNS指向是否正確，再重新試一 04/03 18:15
3F：→ klass:次。副AD已經有問題了，要檢查確認問題在哪裡，別貿然關掉 04/03 18:16
4F：→ klass:或網域，這樣會造成後續更大的問題。 04/03 18:17
5F：→ klass:退出網域 04/03 18:17
k大您好
我把DNS指到主DC 然後用Client查域名也沒問題 回饋主DC的IP
可是加網域的時候就會出現找不到網域控制站
不知道主DC是哪設錯了 為什麼會這樣子@@
6F：推 gamecheat:你先查一下FSMO各在哪吧..然後在用dcdiag診斷一下 04/03 20:27
g大您好
我照著MS 轉移FSMO的網頁 看了一下目前部屬
RID PDC 基礎結構都是在主DC 為什麼Client會去找副DC呢 不太懂
改Client的Hosts 指到主DC 卻無法加入網域 ˊˋ why~~
※ 編輯: optimize (220.135.93.124), 04/04/2014 22:47:55
7F：推 gamecheat:dcdiag有跑出錯誤訊息嗎? 04/04 23:31
8F：→ optimize:Dear all , ticket solved , thx!! 04/11 11:45
9F：→ Dino9021:解決了跟大家分享一下 Root Cause 跟 Solution 吧！ 04/12 21:50
好的
詳細過程可以參考我發的問題 有我各種嘗試的過程
內文也有一些相關指令 學到很多^^
http://ithelp.ithome.com.tw/question/10148305#285876
※ 編輯: optimize (220.135.93.124), 04/14/2014 00:12:42
10F：→ optimize:對了 我最佳解答是選錯人 請看到下面部分 04/14 00:13