Das treibt mich jetzt seit zwei Monaten in den Wahnsinn.
Ich verwende AppStream 2.0, um eine Anwendung an meine Benutzer zu streamen. Die Anwendung verwendet die integrierte Windows-Authentifizierung. Und ist daher mit meiner AD-Domäne verbunden.
Die Symptome, die ich habe, sind wie folgt:„Meine Flotteninstanzen funktionieren für einen Benutzer, werden aber nicht richtig durchlaufen.“
AWS sagt folgendes:
„Flotteninstanzen werden nach Abschluss einer Sitzung eines Benutzers durchgewechselt, um sicherzustellen, dass jeder Benutzer über eine neue Instanz verfügt. Wenn die durchgewechselte Flotteninstanz online gebracht wird, tritt sie der Domäne unter dem Computernamen der vorherigen Instanz bei. Um sicherzustellen, dass dieser Vorgang erfolgreich durchgeführt wird, benötigt das Dienstkonto die Berechtigungen „Kennwort ändern“ und „Kennwort zurücksetzen“ für die Organisationseinheit (OU), der das Computerobjekt beitritt. Überprüfen Sie die Berechtigungen des Dienstkontos und versuchen Sie es erneut.“
Ich bin gefolgtdiese Anweisungenhundertmal (ich übertreibe ein wenig, aber es sind wahrscheinlich Dutzende Male), aber ich erhalte immer noch den „DOMAIN_JOIN_INTERNAL_SERVICE_ERROR“Benachrichtigungscode.
Tatsächlich verwende ich aus Verzweiflung derzeit ein Mitglied der Domänenadministratoren alsVerzeichniskonfigurationBenutzer, der für die Verbindung mit der Domäne verwendet wird.
Was übersehe ich?!?! Zum Kontext: Ich bin kein großer Active Directory-Experte, also übersehe ich vielleicht etwas Offensichtliches.
Im Moment habe ich einen Workaround, bei dem ich ein Skript ausführe, das Computerobjekte in AD bereinigt. Aber das funktioniert nicht richtig.
Ich wäre sehr dankbar, wenn mir hier jemand helfen könnte. Ich bin ziemlich sicher, dass ich alles Relevante im Internet gelesen habe, und mir gehen die Ideen aus.
Vielen Dank im Voraus.
Neal