重新加入计算机到域

这一招是通过我的Active Directory学习组来实现的。我建议大家加入一个用户组和/或学习组。不是我们不懂AD，而是我们忘记或错过了新功能。复习课程也很有趣。

偶尔会有电脑与域 “脱节"。症状可能是电脑连上网络后无法登录，消息说电脑账号已过期，域证书无效等。这些都源于同一个问题，那就是电脑和域之间的安全通道被封闭了。(这是一个技术名词。微笑)

解决这个问题的经典方法是取消加入并重新加入域。这样做是一种痛苦，因为它需要几次重启，而且用户配置文件并不总是重新连接。Ewe。此外，如果你在任何组中有那台电脑，或者给它分配了特定的权限，这些都没有了，因为现在你的电脑有了一个新的SID，所以AD不再把它看作是同一台机器了。你必须从你一直保存的优秀文档中重新创建所有的东西。呃，呵呵，你的优秀文档。双牛

与其这样，我们还不如重设安全通道。有几个方法可以做到这一点。

1:

1，在AD中右击电脑，选择重置账户。
然后重新加入，不解除计算机与域的连接。
需要重新启动。 2. 在高位命令提示符中键入。dsmod computer "ComputerDN" -reset 然后重新加入，而不解除计算机与域的连接。
需要重新启动。
3. 在高阶命令提示符中键入：netdom reset MachineName /domain:DomainName /usero:UserName /passwordo:Password 帐户需要重启。nltest.exe /Server:ServerName /SC_Reset:DomainDomainController 你提供的账户必须是本地管理员组的成员。
没有重新加入。不重启。 4. 在 elevate 命令提示符中键入：0x6& 没有重启。0x6& 不重新加入。不重启。

不要再从客户端与这个问题作斗争了。如果你不能登录到域，你将不得不用启用的本地账户登录，或者使用启动光盘启用一个账户。

尝试从活动目录用户和计算机中删除机器。它应该在服务器的管理工具中。打开包含计算机的OU（组织单元）。找到计算机，右击它，然后点击删除。

耐心点，让复制做它的事情，这可能不会有什么坏处，这取决于你有多少个DC。如果你的域很简单(没有站点，只有两个DC)，你可以使用repadmin /replicate来强制复制。 在这样做之前，先读一读。

现在再次使用AD UC添加PC，要么等待复制，要么强制复制。

如果它仍然对你发牢骚，给netdom /remove一个尝试 这里的man page )，看看是否会让它离开你的域。如果你有麻烦，看看 这个问题 。这是一个不同的场景，但本质上是相同的概念：当一台计算机无法与DC联系时，试图从域中删除它。

从Server 2008 R2开始，这个任务就非常简单了。我们现在可以使用Test-ComputerSecureChannel cmdlet。

Test-ComputerSecureChannel -Credential (Get-Credential) -Verbose

添加-Repair参数来执行实际的修复；使用被授权将计算机加入域的账户的凭证。

参考。 https://msdn.microsoft.com/en-us/powershell/reference/3.0/microsoft.powershell.management/test-computersecurechannel http://windowsitpro.com/blog/quick-fix-computers-no-longer-domain-joined

– 编辑–

如果没有任何本地管理员账户可以使用，你可以使用著名的 Sticky Keys hack 创建一个（或启用已禁用的内置管理员账户）。

要重置忘记的管理员密码，请按照以下步骤进行。^

1.从Windows PE或Windows RE启动并进入命令提示符。 2. 找到安装 Windows 的分区的驱动器字母。在Vista和Windows XP中，通常是C:，在Windows 7中，大多数情况下是D:，因为第一个分区包含启动修复。要找到驱动器字母，请键入C：（或D：，分别）并搜索Windows文件夹。请注意，Windows PE (RE)通常驻留在X：上。在本演示中，我们将假设Windows安装在驱动器C： 3上。输入以下命令。copy C:\Windows\System32\sethc.exe C:从Server 2008 R2开始，这个任务就非常简单了。我们现在可以使用Test-ComputerSecureChannel` cmdlet。

Test-ComputerSecureChannel -Credential (Get-Credential) -Verbose

0x4&

添加-Repair参数来执行实际的修复；使用被授权将计算机加入域的账户的凭证。

参考。 https://msdn.microsoft.com/en-us/powershell/reference/3.0/microsoft.powershell.management/test-computersecurechannel [ http://windowsitpro.com/blog/quick-fix-computers-no-longer-domain-joined ]0x3&

– 编辑–

如果没有任何本地管理员账户可以使用，你可以使用著名的 [ Sticky Keys ]0x3& hack 创建一个（或启用已禁用的内置管理员账户）。

要重置忘记的管理员密码，请按照以下步骤进行。^

1.从Windows PE或Windows RE启动并进入命令提示符。 2. 找到安装 Windows 的分区的驱动器字母。在Vista和Windows XP中，通常是C:，在Windows 7中，大多数情况下是D:，因为第一个分区包含启动修复。要找到驱动器字母，请键入C：（或D：，分别）并搜索Windows文件夹。请注意，Windows PE (RE)通常驻留在X：上。在本演示中，我们将假设Windows安装在驱动器C： 3上。输入以下命令。 这将创建一个sethc.exe的副本，以便以后还原。 4. 输入此命令以 cmd.exe 替换 sethc.exe：copy /y C:\Windows\System32\cmd.exe C:\Windows\System32\sethc.exe 重新启动计算机并运行你没有管理员密码的 Windows 实例。 5. 看到登录屏幕后，按五次SHIFT键。 6. 你应该看到一个命令提示符，在那里你可以输入以下命令来重置Windows密码：net user [username] [password]如果你不知道你的用户名，只需键入net user来列出可用的用户名。 7. 现在你可以用新密码登录了。

如果你想启用默认禁用的内置管理员账户，而不是在现有账户上重置密码，命令是：

1. net user administrator /active:yes.

如果您希望创建一个新帐户并将其添加到本地管理员组，[ 命令序列 ]0x3& 是：

1. net user /add [username] [password]
2. net localgroup administrators [username] /add

你可能必须使用该计算机的本地凭证登录。当第一次安装操作系统时，会设置一个本地账户。

用该账户登录，使用计算机名作为域（例如：MYCOMP\JSmith）。通常情况下，本地机器管理员账户是存在的，但默认情况下是禁用的。

一旦你以本地用户身份登录，你应该可以离开并重新加入域。

只有当您在PC上拥有管理员权限并有权更改DC时，才有可能添加PC。

因此，有必要在PC上重新设置管理员密码。执行此任务的一种方法是使用安装DVD和使用修复控制台。这可以让你重新获得完全的控制权。

唯一的解决方法，如果你的PC/服务器信任问题，(重置后，在DC上重新创建等)不需要任何还原就能解决!

禁用所有NICS，这样就无法验证与登录DC的信任关系。然后用之前登录过的管理员级别的域账号（必须驻留在本地PC管理员组）登录，即利用缓存的凭证。我的问题是我把一个W7虚拟机从prod移到了测试实验室，并预期信任会被打破，但并不是说我不能用本地管理员/用户账户登录，甚至用 “旧域 "缓存的凭证登录。

禁用网卡和缓存凭证，然后你可以用netdom join重新加入域。

如果你用完了缓存的凭证尝试 (取决于本地操作系统的策略/ GPO - 最多 50), 做一个系统恢复到以前的日子, 这也将工作, 。

首先尝试用管理员（电脑名/管理员）登录，然后取消加入域到WorkGroup，然后重启，现在你的电脑是以本地账户加入WorkGrup的。右键点击我的电脑->属性->更改->Doamin->Ex Fu-com.com->然后就会以管理员密码登录服务器，然后输入管理员用户名和密码，然后重启电脑。现在你的电脑已经在域内了，试着用你的用户名和密码登录。

1. 断开网线并登录到受影响的工作站（缓存的凭证将允许这样做。）之后，重新连接网线。

2. 从此处下载 Microsoft 的远程服务器管理工具 (RSAT) 包。 http://www.microsoft.com/en-us/download/details.aspx?id=7887 （根据工作站的操作系统，而不是服务器的操作系统，选择合适的 32 位或 64 位版本）。

3. 安装下载的软件包。在使用清洁启动模式之前，我们在这方面遇到了麻烦，所以在配置为清洁启动之后，你可能必须重新启动工作站，在这个过程之后可以撤销。

4. 安装RSAT并不会自动使其可以使用。进入控制面板–>程序–>添加/删除Windows功能，寻找远程服务器管理员工具。展开这个，然后钻到AD/AS /命令行并启用。

5. 以管理员身份打开一个命令窗口，输入这个命令。

NETDOM.EXE resetpwd /s:(server) /ud:(username) /pd:*

其中(server)是域服务器的Netbios名称，(username)是受影响工作站的登录账号，格式为DOMAIN\Username

就这样。这样做后，工作站上的一切都恢复了正常。

我也遇到过这种情况，对我有用的是用管理员账号登录，然后重新添加到工作组，之后再重新添加到域。

如果您安装了杀毒软件，请执行以下操作… …

开始 ===> 运行 ===> ncpa.cpl ===> 按Alt + N按钮 ===> 高级设置 ===> 选项卡供应商订单 ===> 按向上的按钮将Microsoft Windows网络调到顶部。

在客户端和域控制器 (DC)上做这个操作。