计算机加入域后远程桌面无法登陆域账户

为什么80%的码农都做不了架构师？>>>   

问题描述：
虚拟机1（app）和虚拟机2（dbs）从同一VM模版克隆而来。app建立域控制器(dc11.local)，虚拟机2加入域dc.local后，从计算机3远程桌面登陆dbs.dc.local，提示登录失败（your credentials did not work），但是通过vSphere Client登陆dbs控制台正常，域内app域dbs之间互相访问正常，远程桌面登陆app.dc11.local正常。

原因分析：
关键在于app和dbs从同一VM模版克隆而来， 两个Windows系统Security ID相同，域控制器在远程桌面登陆安全审计时失败，导致无法登陆。

解决办法：
dbs退出域dc.local，重启dbs后，以本地Admin账户登录，打开C:\Windows\System32\sysprep目录，运行sysprep.exe工具，勾选Generalize，点击OK。
系统重启后对Windows重新初始化，生成新的Security ID，重新加入dc.local，重启dbs后，以域账户登陆，确认dbs加入域成功。
通过远程桌面登陆dbs.dc.local，以域账户登陆，成功！

转载于:https://my.oschina.net/funix/blog/208242