Ошибка входа в систему DC и локального пользователя в Windows Server 2008R2 Enterprise Edition

Question

В настоящее время я работаю в качестве системного администратора, у меня возникли проблемы с входом в DC как учетную запись домена, так и учетную запись локального пользователя (администратора). Вот характер моей сети, у меня есть 4 филиала, на которых установлены дополнительные контроллеры домена, и они реплицируются на контроллеры домена (HQ) на всех серверах Windows 2008R2.

когда я отключил DC от сети, обратная связь есть; В настоящее время нет серверов входа, доступных для обслуживания запроса входа.

при подключении DC к сети обратная связь есть; Ваш аккаунт был отключен. пожалуйста, обратитесь к вашему системному администратору.

Мой сбой при входе в DC в штаб-квартире ограничил мой удаленный вход в систему этими четырьмя другими серверами (ADC) и даже другими серверами в сети. Пожалуйста, помогите, как войти в систему, чтобы решить эту проблему?

Answer 1

проблема с входом в DC и учетной записи домена и учетной записи локального пользователя (администратора).

Контроллеры домена Windows не имеют локальных учетных записей, поэтому вам никогда не удастся войти с ними. :)

при подключении DC к сети обратная связь есть; Ваш аккаунт был отключен. пожалуйста, обратитесь к вашему системному администратору.

Вам нужно будет войти как (другая) учетная запись администратора домена и разблокировать заблокированную учетную запись домена.

Answer 2

первая ошибка (когда она отключена) как-то указывает на то, что ваш контроллер домена не настроен для правильного разрешения имен (он не может найти контроллер домена, возможно, из-за того, что настройки клиента DNS указывают на другой сервер).

Если ваша учетная запись отключена, вам нужно попросить другого администратора домена включить ее снова и, возможно, разрешить репликацию контроллеров домена (или сделать это через сайты и службы AD).

Если ваш контроллер домена действительно fubar и полностью не синхронизирован, вы можете попробовать (в крайнем случае) загрузиться в режиме восстановления DS (с паролем, который вы установили при установке активной директории). Выселить его из домена. Удаление DC из активной директории (на другом сервере), возможность репликации, затем повторное присоединение. Я бы не рекомендовал этот вариант, если вы ДЕЙСТВИТЕЛЬНО не знаете, что делаете.

Еще одна вещь, которую вы, возможно, должны изучить, кто ваш FSMO. Если вы отключаете ваш PDC, то другие DC могут немного подойти.