Wie kann ich mich bei einem Domänencontroller anmelden, der sich selbst nicht vertraut?

10

Ich habe einen eigenständigen Windows 2008 R2-Domänencontroller, den ich aus der Sicherung wiederhergestellt habe. Der ursprüngliche DC ist offline.

Wenn ich mich mit gültigen Benutzeranmeldeinformationen anmelde, wird folgende Fehlermeldung angezeigt:

"Die Sicherheitsdatenbank auf dem Server verfügt nicht über ein Computerkonto für diese Workstation-Vertrauensstellung."

Wie kann ich mich beim Domänencontroller anmelden und Fehler beheben? Dies ist der einzige DC im Wald.

Für das, was es wert ist, hoste ich diesen Server bei Rackspace, daher sind meine physischen Optionen begrenzt.

goodguys_activate
quelle
Können Sie sich mit Ihrem lokalen Administratorkonto anmelden? War dieser eigenständige DC derselbe wie der ursprüngliche DC?
Ponsfonze
Es ist das gleiche wie beim Original-DC. Das ursprüngliche Administratorkonto wurde gemäß den Sicherheitsrichtlinien umbenannt und deaktiviert. Es gibt kein lokales Administratorkonto (es ist ein DC)
goodguys_activate
Möglicherweise müssen Sie den Active Directory-Wiederherstellungsmodus verwenden, um Ihr Betriebssystem zu reparieren, für das möglicherweise eine lokale Anmeldung erforderlich ist.
Ponsfonze
@ponsfonze Auf Domänencontrollern sind keine lokalen Konten vorhanden.
MDMarra
2
Das ist dein eigentliches Problem: "Dies ist der einzige DC im Wald." Beheben Sie dieses Problem, sobald Sie Ihr aktuelles Problem gelöst haben. Haben Sie immer mindestens 2 DCs.
Longneck

Antworten:

12

Der Active Directory-Wiederherstellungsmodus ist der einzige Weg und setzt voraus, dass Sie das Kennwort des Administratorkontos für den Directory Services-Wiederherstellungsmodus kennen.

Es sieht übrigens so aus, als ob dieses Problem durch eine nicht ordnungsgemäße Wiederherstellung eines Domänencontrollers verursacht wurde. Wenn Sie nur eine Standardwiederherstellung aus dem Backup durchführen, erhalten Sie jedes Mal einen nicht funktionierenden Domänencontroller. Befolgen Sie beim nächsten Mal die Technet-Anleitung hier .

HopelessN00b
quelle