计算机无法通过域验证问题的几种情况

-）重装系统后无法通过域身份验证，即使计算机名相同。因为新安装的系统会生产新的SID。

-）使用备份还原的系统无法通过身份验证。默认计算机会每30天更改一次密码，而AD会记录当前和上一个密码。也就是说，如果系统是从60天以前的备份中还原的，

     那么计算机   就无法通过域身份验证。

-）计算机的LSA密文（计算机会以本地安全机构 Local Security Authority 密文的形式保存密码 ）与域中保存的密码不一致。

-）计算机和域之间的信任关系丢失。登陆时会有提示。

-）AD中的计算机账户丢失。

 

解决方法：

     最后一种情况，需要重新创建计算机的域账户。

     如果是其他的情况， 不要直接删除并重新创建计算机的域账户，这样再计算机加入域后会生成新的SID，这样也会丢失原有的组成员关系。

 

正确的做法是——重置账户：

 

-）”AD用户和计算机管理单元“ 重置账户——右键“计算机”账户；选择“重置账户”；然后使计算机重新加入域并重启。

-）“dsmod” 命令重置账户—— dsmod computer “计算机的DN” -reset ；然后使计算机重新加入域并重启 。

-）“netdom” 命令重置账户——  netdom reset MachineName /domain DomainName /UserO UserName /PasswordO {Password | *} 。

       其中提供的凭据是计算机本地 Administrators 组的凭据。该命令是通过重置计算机和域密码的方式尝试重置安全通道，无需重启。

-）“nltest” 命令重置账户——  nltest /server:ServerName /sc_reset:DOMAIN\DomainController 。该命令与netdom的重置方式相同。

     

     实际生产环境中，应该优先尝试 “netdom” 和 “nlset” 方式重置密码。