2012年8月5日 星期日

Hyper V Restore 後出現 信任工作站和網域失敗之間的關係

Hyper V snapshot restore 後, 萬一該台OS有加入domain 時會出現the trust relationship between this workstation and the primary domain failed

這是因為你 restore 的時間點超過了. 網域成員:最長電腦帳密碼有效期 30天. 所以我們只要在回復的電腦中去重新設定他的密碼就好了. 有几個方式

1.單一帳密重設

  可以用以下的指定去修復.

netdom resetpwd /s:server.company.lab /ud:na\domainAdminId /pd:password

netdom resetpwd /s:goodwill.com.tw /ud:myaccount01 /pd:1234
netdom resetpwd /s:goodwill.com.tw /ud:myaccount02 /pd:1234

2. 退出AD 再重新加入

如果不想一一的去修改.你可以選擇重新加入DOMAIN.(先退出AD,再加入, 然後重開機)

3.在事前先設定  網域成員:最長電腦帳戶密碼有效期  為一個較大的值.

 可以去本機群組原則設定中(DC 中的 gpedit.msc)  中的

電腦設定->Windows 設定->安全性設定->本機一原則->安全性選項-> 網域成員:最長電腦帳戶密碼有效期 30 天, 改成 360 天.[這個我有去改過可是一直沒時間去驗證]

以上..希望不會再忘了

沒有留言:

張貼留言