Ich habe einen alten Windows-PC namens pc1, der derzeit mit Domäne1 verbunden ist. Heute habe ich jedoch versucht, mit einem neuen Computer mit derselben Betriebssystemversion, derselben MAC-Adresse und demselben Computernamen derselben Domäne beizutreten. Es wurde Folgendes angezeigt:
The join operation was not successful. This could be because an existing computer account having name "pc1" was previously created... Access Denied
Nach einigen Recherchen habe ich herausgefunden, dass das AD die Informationen (SID) meines alten Computers enthält. Kann ich diese „SID“ durch die meines neuen Computers ersetzen, damit er der Domäne beitritt? Oder was kann ich tun, um dies zu erreichen, wenn ich keine Administratorrechte habe?
Oder sollte ich fragen: Wie kann das AD meinen Computer erkennen, wenn ich denselben PC-Namen, dieselbe MAC-Adresse und dieselbe Betriebssystemversion erhalte?
Antwort1
Die SID des Kontos ist hier nicht wichtig – es ist nur eine Seriennummer. Active Directory-Konten basieren auf derName, und jeder angeschlossene Computer kennt das „Passwort“ zu seinem eigenen Konto. Sie können nicht zwei Konten mit demselben Benutzernamen haben.
(Lokale Maschinen-SIDs werden in der Domäne überhaupt nicht gespeichert, während Domänen-SIDs immer automatisch anhand eines Zählers zugewiesen werden. Daher kann die Aussage „diese SID existiert bereits“ realistischerweise nicht vorkommen.)
Es spielt keine Rolle, welches Betriebssystem oder welche MAC-Adresse Sie haben – wenn es sich um zwei separate Computer handelt, die gleichzeitig verbunden werden sollen,brauchenunterschiedliche Computernamen.
Wenn der alte Computer jedoch außer Betrieb genommen wurde, bitten Sie den AD-Domänenadministrator, das Computerkonto „zurückzusetzen“ (oder es ganz zu löschen, je nachdem, wie er es verfahren würde). Nach dem Zurücksetzen hat es ein leeres Passwort und kann erneut angemeldet werden.
Alternativ können Sie, wenn möglich, zuerst die Verbindung zum alten Computer trennen.