Ich habe ein Labor eingerichtet, um den Domänenbeitritt mehrerer Computer mit einem Skript von Microsoft zu testen.
Nachdem ich das Skript ausgeführt hatte, kam die Meldung „Es konnte keine WMI-Verbindung mit dem Computer hergestellt werden“ mit der folgenden Fehlermeldung zurück: „Zugriff verweigert.“
Es gibt zwei Arbeitsgruppencomputer. Ich gebe ihren Namen und ihre Anmeldeinformationen ein. Der auf einem Gerät ausgeführte Befehl lautet:
Add-Computer -ComputerName SWC2-PC -LocalCredential SWC2-PC\[email protected] -DomainName swc.local -Credential swc.local\Administrator -Restart -Force
Wenn das Skript vom DC ausgeführt wird, auf dem die Domäne ausgeführt wird, versuche ich, die Arbeitsgruppencomputer einzuschalten, und erhalte ständig diesen Fehler.
Antwort1
Das sieht bei Ihnen -localcredentialnicht richtig aus. Es sollte sich um Administratoranmeldeinformationen für den Arbeitsgruppencomputer handeln, z. B. SWC2-PC\Administrator.
Ihr [email protected]sieht aus wie ein Domänen-UPN, und das funktioniert auf Ihrem nicht zur Domäne gehörenden Computer nicht. Um zu sehen, ob Sie mit den Anmeldeinformationen eine Verbindung herstellen können, testen Sie es mit Enter-PSSession:
Enter-PSSession -ComputerName SWC2-PC -Credential SWC2-PC\Administrator
Verwenden Sie bei der Fehlerbehebung grundsätzlich NETBIOS-Domänennamen. z. B. SWC\Administrator (vorausgesetzt, Ihr NETBIOS-Domänenname lautet „SWC“). Manchmal „funktioniert es einfach“, wenn das FQDN-Format dies nicht tut.
Schließlich .localist die Verwendung von für AD-Domänennamen veraltet. Tun Sie es selbst in einem Labor einfach nicht – verwenden Sie eine Subdomäne einer Domäne, die Sie registriert haben, oder wie sie tatsächlich heißen wird. Es ist besser, schlechte Gewohnheiten zu vermeiden, auch im Labor.
Beispielsweise fügt Windows Server 2016 Essentials bei einer Neuinstallation standardmäßig .local zum Computernamen hinzu (schlechtes Design von MS). Sie sollten sich daran gewöhnen, Ihren Domänen-FQDN während der Installation zu überprüfen und zu korrigieren, anstatt sich durch die Standardeinstellungen zu klicken. (Die Powershell-Methode zum Installieren einer Domäne ist einfacher und konsistenter.)