nltest/sc_query:domainnamenltest/dsgetdc:domainname/force
分类：
其他好文 时间：
2020-04-02 19:37:47
阅读次数：
165
在实际生产域环境下，往往会有很多跟时间不同步相关的问题，简单的说几种常见的情景：本地客户端时间与域控时间不统一导致无法加域；每次客户端电脑输入密码到进入桌面环境等N久；Skype for Business无法登录；第三方业务调用失败；虚拟化环境时间不统一；客户端脱域；信任失败等等…相信诸如此类问题大... ...
使用Windows键加R运行sysprep双击sysoreo.exe运行点击确定便进入重置页面。重置之后，并不会删除你所安装的应用程序，但如果你运行前为已加入域状态，则您运行此操作将会使计算机脱域，建议使用此操作之前先行退域。此操作一般在虚拟机中使用，原因是因为使用了虚拟机克隆或复制，导致重复的计算机无法加域。
今天给客户Exchange服务器出现了脱域的情况，当使用域帐户登录时出现了“此工作站和主域间的信任关系失败”的情况。造成这种的可能原因：域内存在了多台SID一样的计算机；计算机对象在AD中意外删除；客户端的帐户密码更新失败；时间超过5分钟；AD复制问题等等；计算机登录现象：解决方法：首先确认在ActiveDirectory的ComputersOU（其他OU也可以）中存在该计算机对象；使用服务器的本
分类：
Windows程序 时间：
2018-05-10 20:52:37
阅读次数：
1232
在工作中有时会出现Exchange服务器在意外重启后蓝屏并且无法直接恢复的情况，通过灾难恢复方式处理之后稳定运行一个月该服务器又出现脱域的现象。在此我总结处理问题的过程及思路，希望能对同行有所帮助。环境：操作系统：WindowsServer2008R2sp1Exchange版本：Exchange2010sp3CU8架构：3台CAS+4台MBX现象：CAS服务器中的一台（用CAS2表示）系统在意外重
分类：
其他好文 时间：
2018-04-19 11:56:29
阅读次数：
213
现象：开机后显示工作站与域失去信任关系 临时解决办法：退域后重新加域 问题原因排查：一台客户端加入域以后，它会与域控制器建立Secure Channel，而Secure Channel的密码存储在域控制器上。这个密码会每隔30天自动更新（机器自动操作，无需人为介入）。如果由于任何原因导致客户端本地的 ...
回答：从您的描述中，我对这个问题的理解是您想知道计算机是不是超过30天未登录就一定会脱域。 默认情况下，加域计算机每三十天就会更改一次计算机密码，这个密码会分别被存在计算机本地和AD里面。同时，计算机本身会保存两份密码在本地：当前的密码和之前的密码。当计算机尝试和DC建立secure channel ...
分类：
其他好文 时间：
2016-03-30 16:24:57
阅读次数：
256
相信大家都碰到过这个问题，某个用户出差，连同已加域的笔记本一起带出，时间较长，回来之后，我们常常发现该用户的计算机已经无法登陆域，错误提示通常为：此工作站和主域间的信任关系失败（长时间不使用或脱离域环境的电脑也会碰到这个情况），常见的解决办法就是退出域再重..
Exchange集线器传输服务器角色HUB脱域重新加域发现telnet25连不上，同时以下两个服务开不起来，报错：1053MicrosoftExchangeProtectedServiceHost和MicrosoftExchangeServiceHost同时在系统日志里发现很多报错：于是我把这台重加域的HUB加到ExchangeServers组，重启服务器好了..
分类：
其他好文 时间：
2015-07-14 10:11:38
阅读次数：
170
使用PowerShell修复信任关系在培训过程中，好多学员都会问一个问题就是当加入域环境的客户端脱域了怎么办？简单分析一下原因：1.可能因为在同一网络上存在同名的另一台计算机。2.如果一台域中计算机长时间不使用域账户登录,而策略中又有相应的Kerberos票据策略。3.还有一种可能..
分类：
系统相关 时间：
2015-01-06 15:51:27
阅读次数：
541
