客户机加入域，客户机加入域后如何登录域和本地？

admin • 2024年9月11日 am12:38 • 行业动态 • 阅读 72

客户机加入域，客户机加入域后如何登录域和本地？

1. 实验说明：本节将向大家介绍如何处理从域服务器克隆出来的虚拟机作为客户端时无法正确加入域的情况。

2. 实验设置：首先在一台机器上安装Windows Server 2019，然后在系统关机的状态下创建一个快照，之后再克隆出一台作为客户端。

服务器的IP地址为：192.168.159.129，DNS地址同样为：192.168.159.129。

客户端的 IP 地址是 192.168.159.132，而 DNS 地址则为 192.168.159.129。

（根据实际的网络适配器获取地址）

3. 进行实验

在VMware软件中找到已安装的Windows Server 2019。

右键单击选项卡，选择“管理”选项。

选择“克隆”功能

进入克隆虚拟机向导

在下一步中，选择一个已有的快照作为克隆源。

选择链接克隆，接下来可以继续进行。

名称和储存位置自定

点击完成创建

4. 首先，需要更改服务器的计算机名称，并手动配置IP地址。

将服务器正确设置为主域控制器和DNS服务器。

5. 对克隆的客户端进行主机名、IP地址和DNS地址的调整。

首先确认与服务器域名的连接状态。

尝试第一次加入域

输入凭证

用户账户必须具备域管理员的权限。

点击确定

出现报错

我们先在服务器端和客户端各自打开PowerShell程序，然后输入命令whoami /user来查看它们的SID信息。

服务器端

客户端

6. 认识什么是sid

安全标识符（Security Identifiers，简称SID）是一种在Windows系统中用于唯一标识安全主体的号码。在每次首次创建安全主体时，系统会为其分配一个独特的SID。Windows内部的各种进程会通过SID来引用安全主体，而不是依赖于用户名、组名或计算机名。SID的独特性质可以用用户账户作为例子进行说明：若某个账户被删除后，再用相同的用户名创建新账户，这个新账户并不会继承前一个账户的权限，因为它拥有一个不同的SID。因此，如果出现两个拥有相同SID的用户账户，它们将被视作同一账户。这一特性与公安局发放公民身份证的机制类似：尽管公民的姓名可能重复，但每个身份证的号码都是独一无二的。

因此，在将客户端加入域时，由于SID相同的原因，导致出现了错误。

7. 解决方法

只需在客户端按下Win+R组合键，打开运行窗口，接着输入sysprep即可。