Ich habe einen alten Windows-PC mit dem Namen pc1, der derzeit zu domain1 gehört. Jedoch. Heute habe ich versucht, der gleichen Domain mit einem neuen Computer mit der gleichen Betriebssystemversion, MAC-Adresse und dem gleichen Computernamen beizutreten. Es kam auf:
The join operation was not successful. This could be because an existing computer account having name "pc1" was previously created... Access Denied
Nach einigen Recherchen stellte ich fest, dass der AD die Informationen (SID) meines alten Computers enthält. Kann ich wissen, ob ich diese "SID" durch meinen neuen Computer ersetzen kann, damit er der Domain beitritt? Oder was kann ich tun, um es zu machen, wenn ich nicht die Administratorrechte habe?
Oder sollte ich fragen: Wie kann der AD meinen Computer erkennen, wenn ich denselben PC-Namen, dieselbe MAC-Adresse und dieselbe Betriebssystemversion erhalte?
Antworten:
Die SID des Kontos ist hier nicht wichtig - es ist nur eine Seriennummer. Active Directory-Konten basieren auf dem Namen des Computers , und jeder verbundene Computer kennt das "Kennwort" für sein eigenes Konto. Sie können nicht zwei Konten mit demselben Benutzernamen haben.
(Lokale Computer-SIDs werden überhaupt nicht in der Domäne gespeichert, während Domänen-SIDs immer automatisch anhand eines Zählers zugewiesen werden, sodass "diese SID ist bereits vorhanden" realistisch nicht möglich ist.)
Es spielt keine Rolle, welches Betriebssystem oder welche MAC-Adresse Sie haben - wenn zwei separate Computer gleichzeitig verbunden werden sollen, benötigen sie unterschiedliche Computernamen.
Wenn der alte Computer jedoch außer Betrieb genommen wurde, bitten Sie den AD-Domänenadministrator, das Computerkonto zurückzusetzen (oder es vollständig zu löschen, unabhängig von der jeweiligen Vorgehensweise). Beim Zurücksetzen wird ein leeres Kennwort angezeigt und eine neue Verknüpfung zugelassen.
Wenn Sie können, können Sie auch zuerst die Verbindung zum alten Computer trennen.
quelle