我建立了一個實驗室，使用 Microsoft 的腳本測試加入多台電腦的網域。
運行腳本後，它會返回無法與電腦建立 WMI 連接，並顯示以下錯誤訊息：存取被拒絕。
有兩台工作組計算機，我輸入它們的名稱和憑證。在一台設備上運行的命令是：
Add-Computer -ComputerName SWC2-PC -LocalCredential SWC2-PC\[email protected] -DomainName swc.local -Credential swc.local\Administrator -Restart -Force
當腳本從運行域的 DC 運行時，我嘗試啟動工作組計算機，但不斷收到該錯誤。
答案1
你的-localcredential看起來不太對勁。它應該是工作群組電腦的管理員憑證，例如 SWC2-PC\Administrator。
您的[email protected]UPN 看起來像網域 UPN，這在未加入網域的電腦上不起作用。若要查看是否可以使用該憑證進行連接，請使用下列命令進行測試Enter-PSSession：
Enter-PSSession -ComputerName SWC2-PC -Credential SWC2-PC\Administrator
一般原則上，在故障排除時使用 NETBIOS 網域。例如 SWC\Administrator（假設您的網域 NETBIOS 名稱是「SWC」）。有時，當 FQDN 格式不起作用時，它會「正常工作」。
最後，.local不建議使用 AD 網域。即使在實驗室中，也不要這樣做 - 使用您已註冊的網域的子網域或實際名稱。最好避免養成壞習慣，即使在實驗室也是如此。
例如，預設情況下，Windows Server 2016 Essentials 將 .local 新增至全新安裝的電腦名稱（MS 設計不當）。您應該習慣在安裝過程中檢查和修復網域 FQDN，而不是按一下預設值。 （用於安裝網域的 Powershell 方法更簡單且更一致。）