"도메인 사용자" 그룹 멤버십만 있는 사용자 계정으로 예약된 작업을 실행하려고 합니다. 이를 시뮬레이션하기 위해 대체 사용자로 Powershell ISE를 실행할 수도 있습니다. 같은 오류가 발생합니다. get-aduser 또는 Get-ADDomainController와 같은 Active Directory Powershell 명령을 실행하면 "대상 이름이 올바르지 않거나 서버가 클라이언트 자격 증명을 거부했습니다."라는 오류가 발생합니다. -server aDomainController.MyDomain.com 인수를 지정하면 작동합니다. -server MyDomain.com을 지정해도 작동하지 않습니다. 명령을 실행하는 머신, 내 계정 및 대체 계정이 모두 동일한 도메인에 있습니다.
여기서 무슨 일이 일어나고 있는지 설명해 줄 수 있는 사람이 있나요? 아니면 어떻게 하면 이 작업을 수행할 수 있나요? 스크립트를 일반으로 유지하고 특정 도메인 컨트롤러의 가용성을 가정하지 않기 때문에 도메인 컨트롤러를 지정하고 싶지 않습니다. 일반적으로 Windows 인증 프로세스는 도메인 컨트롤러 선택을 자동으로 처리합니다. 도메인 관리자 대신 읽기 전용 계정으로 실행할 수 있도록 스크립트에 도메인 컨트롤러 검색 기능을 내장하고 싶지 않습니다.
- 관련된 방화벽이 없습니다.
- 내 컴퓨터에서는 Windows Server 2019를 실행하고 도메인 컨트롤러에서는 2012 R2를 실행하고 있습니다.
편집: 이는 도메인 관리자에게도 발생합니다. 따라서 내 로그인된 계정이 아닌 다른 것이 있는 것 같습니다. 그렇다면 Active Directory를 쿼리하면 예약된 작업이 불가능합니까? 이제 일부 정책 설정이 이것을 깨뜨리고 있다고 생각합니다.