У меня есть старый ПК с Windows под названием pc1, который в настоящее время присоединен к domain1. Однако сегодня я попытался присоединиться к тому же домену с другим новым компьютером с той же версией ОС, MAC-адресом и именем компьютера. Это вызвало:
The join operation was not successful. This could be because an existing computer account having name "pc1" was previously created... Access Denied
После некоторых исследований я обнаружил, что в AD есть информация (SID) моего старого компьютера. Могу ли я узнать, могу ли я заменить этот "SID" на мой новый компьютер, чтобы он присоединился к домену? Или что я могу сделать, чтобы это сделать, если у меня нет прав администратора?
Или мне следует спросить: как AD может распознать мой компьютер, если у меня такое же имя ПК, MAC-адрес и версия ОС?
решение1
SID учетной записи здесь не важен – это просто серийный номер. Учетные записи Active Directory основаны на компьютереимя, и каждый присоединенный компьютер знает "пароль" к своей учетной записи. Вы не можете иметь две учетные записи с одинаковым именем пользователя.
(Идентификаторы SID локальных машин вообще не хранятся в домене, в то время как идентификаторы SID домена всегда назначаются автоматически по счетчику, поэтому ситуация «такой SID уже существует» не может иметь место в реальности.)
Неважно, какая у вас ОС или MAC-адрес — если это два отдельных компьютера, которые нужно соединить одновременно, онинуждатьсяразные имена компьютеров.
С другой стороны, если старый компьютер был выведен из эксплуатации, попросите администратора домена AD «сбросить» учетную запись компьютера (или удалить ее полностью, как они это делают). В случае сброса у него будет пустой пароль, и он позволит присоединиться к новой учетной записи.
Либо, если возможно, сначала отключите старый компьютер.