Technorati 标签: 夏明亮, ADMT, 计算机, 迁移, 排错, Q&A

迁移计算机账户问题:

clip_p_w_picpath001

clip_p_w_picpath002

clip_p_w_picpath004

clip_p_w_picpath006

Client

clip_p_w_picpath008

在目标域控注册表添加键值

HKLM\SYSTEM\CurrentControlSet\services\Netlogon\Parameters\AllowNT4Crypto to a value of 1

clip_p_w_picpath010

在源域和目标域上设置组策略(Default Domain Policy)

启用组策略:计算机配置\策略\Windows设置\安全设置\本地策略\安全选项\网络访问:可匿名访问的命名管道

COMNAP

COMNODE

SQL\QUERY

LLSRPC

BROWSER

netlogon

samr

(上面的值是默认值,开启这个策略就好。)

clip_p_w_picpath012

clip_p_w_picpath014

在源域上设置同样的组策略:

clip_p_w_picpath016

重新迁移计算机账户发现如下结果:

clip_p_w_picpath018

继续排错:

尝试一:在源域控制器上设置如下组策略

clip_p_w_picpath020

结果问题没有解决。

尝试二:在源于控制器的组侧表中修改如下键值:

HKLM\System\CurrentControlSet\services\Lanmanserver\Parameters\NullSessionPipes

值中添加:

Lsarpc

Samr

clip_p_w_picpath022

测试结果:

clip_p_w_picpath023

clip_p_w_picpath025

clip_p_w_picpath027

clip_p_w_picpath028

 

新年在即,祝大家新年快乐!!!