域成员服务器怎么会突然脱域?

本文记录了一台域成员服务器无故脱域的问题。虽然服务器24小时在线并与DC在同一网络中,但出现了无法使用域管理员远程登录的情况。经过一系列排查,最终发现是微软4月发布的KB5012639安全补丁导致的问题,卸载补丁后服务器恢复了正常。这是一个罕见的补丁引起的问题,提醒我们在遇到类似异常时要考虑补丁影响。
摘要由CSDN通过智能技术生成

大概去年Q4的时候,写了一个脚本用来监控每台虚拟化宿主机上的虚拟机数量,包括总数量、运行状态的数量,非运行状态的数量。 当时的主要初衷是有团队成员创建虚拟机的时候,同组内的同学可以及时收到zabbix通知级别的告警,本来只是写着玩,在管理方面也许能起到辅助作用。

没想到这个通知级别的告警这次竟起到了大的作用。

问题发现

4月28日 19:11分,组内一名同学注意到了1条通知级别告警,内容是"一台虚拟化宿主机上的虚拟机数量突然变成0了"。

​但是并没有服务或者服务器down的告警。

于是该同学打算登陆服务器一探究竟。结果却发现服务器不能使用域管理员远程登陆了,提示该服务器和域之间失去信任关系。本地管理员登陆则提示"远程计算机需要网络级别身份验证,而您的计算机不支持该验证。"

那只能通过远控卡登陆查看下原因了,结果发现该机器是一台因为远控卡坏掉没法使用的。也因此,该服务器上没有运行生产环境,都是测试用的demo环境。

折腾一番后,最终也没能修复远程连接的问题。后来我也尝试连接了下,未果。只能去现场了。

原因分析

通常,一台加了域的计算机离开域30-60天的时间,会失去和域的信任关系。为什么离开时间是个范围而不是固定的呢?因为加了域的计算机也有个计算机账号,对应着一个计算机账号密码(区别于用户的密码),这个密码默认30天修改一次,相当于有效期30天,这个密码会分别被存在计算机本地和AD里面。

举个例子说明:<

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值