Όταν προσπαθώ να συνδεθώ στον τομέα από έναν υπολογιστή-πελάτη, πήρα πρόσφατα το ακόλουθο μήνυμα λάθους στα Windows:
Αποτυχία σύνδεσης: Το όνομα του λογαριασμού προορισμού είναι λανθασμένο.
Το παράξενο ήταν ότι συνέβαινε μόνο για έναν συγκεκριμένο λογαριασμό χρήστη στην υπηρεσία καταλόγου Active Directory και όχι για άλλους λογαριασμούς. Όταν δοκίμασα έναν διαφορετικό λογαριασμό, ήμουν σε θέση να συνδεθώ στον server.
Ενδέχεται επίσης να λάβετε αυτό το μήνυμα σφάλματος σε άλλες περιπτώσεις, όπως όταν πληκτρολογείτε τη διαδρομή UNC σε ένα κοινόχρηστο στοιχείο στην Εξερεύνηση των Windows. Αν λαμβάνετε το μήνυμα "Αποτυχία σύνδεσης", μπορείτε να βρείτε μερικά πράγματα που μπορείτε να προσπαθήσετε να λύσετε το πρόβλημα.
Μέθοδος 1 - Επαναφορά κωδικών πρόσβασης λογαριασμού μηχανής χρησιμοποιώντας Netdom.exe
Μπορείτε να εκτελέσετε την εντολή Netdom στον ελεγκτή τομέα που είναι υπεύθυνος για την αποδοχή των αιτημάτων σύνδεσης από τον υπολογιστή με τον οποίο έχετε πρόβλημα.
Πρώτον, πρέπει να εγκαταστήσετε τα εργαλεία υποστήριξης των Windows Server από το CD-ROM. Αφού εγκατασταθεί, πρέπει να διακόψετε την υπηρεσία Κέντρου Διανομής Κλειδιών Kerberos και να ορίσετε τον τύπο εκκίνησης σε Χειροκίνητο .
Στη συνέχεια, κάντε επανεκκίνηση του διακομιστή και ανοίξτε μια γραμμή εντολών. Πρέπει να κάνετε επανεκκίνηση για να καταργήσετε την προσωρινή μνήμη Kerberos. Μπορείτε επίσης να καταργήσετε αυτό χρησιμοποιώντας τα εργαλεία KLIST ή KerbTray.
Τέλος, πληκτρολογήστε την ακόλουθη εντολή στη γραμμή εντολών:
netdom resetpwd / s: διακομιστής / ud: domain \ χρήστης / pd: *
Ο / s: server είναι το όνομα ενός άλλου ελεγκτή τομέα στον οποίο εκτελείται η υπηρεσία KDC. Αυτός ο διακομιστής θα χρησιμοποιηθεί για τον καθορισμό του κωδικού πρόσβασης λογαριασμού μηχανής.
Οι άλλες δύο παράμετροι είναι απλά το όνομα χρήστη και ο κωδικός πρόσβασης για έναν λογαριασμό διαχειριστή τομέα.
Σημειώστε ότι αυτή η μέθοδος βασικά καθορίζει ένα πρόβλημα με την αναπαραγωγή μεταξύ δύο ελεγκτών τομέα. Μερικές φορές η αναπαραγωγή μπορεί να αποτύχει επειδή ο μυστικός κωδικός πρόσβασης μεταξύ των ελεγκτών τομέα εξέρχεται από συγχρονισμό.
Βεβαιωθείτε ότι η αναπαραγωγή μεταξύ των ελεγκτών τομέα σας λειτουργεί πραγματικά!
Μέθοδος 2 - Πλήρως πιστοποιημένο όνομα τομέα
Μερικές φορές, ανάλογα με τον τρόπο ρύθμισης του DNS στο διακομιστή, ίσως χρειαστεί να χρησιμοποιήσετε το πλήρως εξουσιοδοτημένο όνομα τομέα (FQDN) του διακομιστή και όχι μόνο το όνομα του διακομιστή.
Επομένως, εάν προσπαθείτε να αποκτήσετε πρόσβαση σε ένα κοινόχρηστο στοιχείο δικτύου χρησιμοποιώντας ένα όνομα διαδρομής UNC ή σε μια δέσμη ενεργειών σύνδεσης, δοκιμάστε να χρησιμοποιήσετε το servername.domain.lan και ίσως καταλήξει να λειτουργεί καλά.
Αν αυτό λειτουργήσει, μπορείτε να αλλάξετε τις ρυθμίσεις DNS, ώστε να μην χρειάζεται να χρησιμοποιήσετε FQDN μεταβαίνοντας στις ρυθμίσεις DNS στην περιοχή Advanced TCP / IP Settings όταν μεταβείτε στην καρτέλα Properties for the Network.
Βεβαιωθείτε ότι το κατάληξη DNS που καθορίζεται στο πλαίσιο " Προσάρτηση αυτών των επιθημάτων DNS (σε σειρά) είναι σωστό.
Μέθοδος 3 - Διαγραφή παλαιού λογαριασμού υπολογιστή
Ένας άλλος λόγος για τον οποίο μπορείτε να αποκτήσετε το "όνομα λογαριασμού προορισμού είναι εσφαλμένο" είναι εάν ένας ελεγκτής τομέα μεταφέρθηκε πρόσφατα από γονικό τομέα σε υποκείμενο τομέα.
Σε αυτήν την περίπτωση, ο παλιός λογαριασμός του υπολογιστή για τον ελεγκτή τομέα ενδέχεται να εξακολουθεί να υπάρχει στον δευτερεύοντα τομέα. Το μόνο που θα πρέπει να κάνετε είναι να διαγράψετε το λογαριασμό από τον γονικό τομέα και θα ήταν καλό να πάτε.
Ένας άλλος τρόπος για να το διορθώσετε είναι να καταργήσετε τον διακομιστή από τον τομέα και να τον επαναφέρετε ξανά στον τομέα, έτσι ώστε να γίνει επαναφορά του λογαριασμού του υπολογιστή.
Αυτά είναι σχεδόν όλοι οι λόγοι που έχω δει ποτέ για αυτό το σφάλμα, οπότε αν εξακολουθείτε να αντιμετωπίζετε πρόβλημα με την Αποτυχία σύνδεσης, δημοσιεύστε ένα σχόλιο εδώ και θα προσπαθήσω να βοηθήσω! Απολαμβάνω!
