Active Directory 問題 - Windows

※ [本文轉錄自 MIS 看板 #1JFHpUDp ]

作者: optimize (宅邊有五朵菊 因以為號焉) 看板: MIS
標題: [請益] Active Directory 問題
時間: Thu Apr 3 16:33:30 2014

本魯使用AD經驗不多

最近碰到一個棘手問題 google了好像也找不到"看的懂的解答" 所以來MIS版問問看


是這樣 昨天開始 電腦就無法加入網域了

在我的電腦 內容 都跳出

==============================================
嘗試加入網域 "fxxxxxx.com.tw"時，發生以下錯誤:

登入失敗: 目標帳戶名稱不正確
==============================================

名稱解析正確 加網域時跳出驗證表示kerberos服務正常

感覺是SID重複的問題

但令人疑惑的是 我新灌的電腦 甚至是路邊抓來一台VM嘗試加入網域都跳出一樣訊息


另外到事件檢視器看錯誤訊息

事件類型: 錯誤
事件來源: Kerberos
事件類別目錄: 無
事件識別碼: 4
日期: 2014/4/2
時間: 下午 04:39:25
使用者: N/A
電腦: USER-E02F887501
描述:
The kerberos client received a KRB_AP_ERR_MODIFIED error
from the server host/fmp-ad2.fxxxxxx.com.tw.

This indicates that the password used to encrypt the kerberos
service ticket is different than that on the target server.

Commonly, this is due to identically named machine accounts
in the target realm (FXXXXXX.COM.TW), and the client realm.


其實看不是很懂.. 有大大可以解惑嗎@@ 卡了有點久
==================================

更新一下 我發現是電腦加網域都跑去副DC驗證,因為我一關掉副DC,

就顯示找不到fxxxxxx.com.tw, 要怎麼樣把驗證再拉回主DC呢???



--