Microsoft의 스크립트를 사용하여 여러 컴퓨터에 도메인 연결을 테스트하기 위한 랩을 설정했습니다.
스크립트를 실행한 후 다음 오류 메시지와 함께 컴퓨터와 WMI 연결을 설정할 수 없습니다. 액세스가 거부되었습니다.
작업 그룹 컴퓨터가 두 대 있는데, 이름과 자격 증명을 입력했습니다. 한 장치에서 실행되는 명령은 다음과 같습니다.
Add-Computer -ComputerName SWC2-PC -LocalCredential SWC2-PC\[email protected] -DomainName swc.local -Credential swc.local\Administrator -Restart -Force
도메인을 실행하는 DC에서 스크립트를 실행할 때 작업 그룹 컴퓨터를 켜려고 하는데 계속해서 오류가 발생합니다.
답변1
당신의 -localcredential모습이 좋지 않은 것 같습니다. 작업 그룹 컴퓨터의 관리자 자격 증명이어야 합니다(예: SWC2-PC\Administrator).
귀하의 도메인 UPN처럼 보이지만 [email protected]도메인에 가입되지 않은 컴퓨터에서는 작동하지 않습니다. 자격 증명으로 연결할 수 있는지 확인하려면 다음을 사용하여 테스트하세요 Enter-PSSession.
Enter-PSSession -ComputerName SWC2-PC -Credential SWC2-PC\Administrator
일반적인 원칙에 따라 문제 해결 시 NETBIOS 도메인 이름을 사용하십시오. 예: SWC\Administrator(도메인 NETBIOS 이름이 "SWC"라고 가정). FQDN 형식이 작동하지 않는 경우에도 "작동"하는 경우가 있습니다.
마지막으로 .localAD 도메인 이름에는 using이 더 이상 사용되지 않습니다. 실험실에서도 그렇게 하지 마세요. 등록한 도메인의 하위 도메인을 사용하거나 실제로는 어떤 이름으로 불리게 될지 사용하세요. 연구실에서도 나쁜 습관을 들이지 않는 것이 좋습니다.
예를 들어, 기본적으로 Windows Server 2016 Essentials는 새로 설치한 컴퓨터 이름에 .local을 추가합니다(MS의 잘못된 설계). 기본값을 클릭하는 대신 설치 중에 도메인 FQDN을 확인하고 수정하는 데 익숙해져야 합니다. (도메인 설치를 위한 Powershell 방법이 더 쉽고 일관성이 있습니다.)