域控制器与客户机之：域账号不能登录问题排

loiv

经常会有人说自己的域账号不能登录域计算机

原因排查如下：

1、保证域账号存在且密码正确

a、域账号需在enable可用状态下，disabled的账号不能够登录

b、密码正确：检查密码是否过期，或者密码忘记、或者密码输入错误（检查是否由于小键盘的开启导致输入错误，Fn+insertNumLK）

2、保证客户端时间与域控制器时间同步

注意时区的选择

3、保证DNS配置与预控网路畅通

检查DNS配置是否正确，使用ipconfig/all命令

ping域控IP，查看网络是否通畅

ping域名，如果不同，可能是DNS配置问题

4、保证客户端与域没有失去信任关系

如果查看是否客户端和域失去了信任关系

右击我的电脑----管理----查看本地用户和组，查看administrators组中，查看是否存在你所要登录虚拟机的账户，如果痴线账户SID格式出现，像（S-1-5-21----------------------),则表示该计算机与域失去了信任。

为什么客户端和域会失去信任关系呢？

（1）域中存在与该计算机重名的账户

（2）计算机账户被禁用或者被删除

（3）该计算机长时间（30）天没有登陆过域，导致安全通道密码发生变化，需要重置安全通道密码。

5、保证域组策略中配置了域账户有本地登录权限

计算机配置-----windows设置---安全设置---本地策略----用户权限分配----------------------运行本地登录

6、保证域内所有的域控制器数据同步

由于计算机在一个域控上修改了密码，而AD同步有问题，会导致当计算机登录域时，可能会到没有同步数据的AD上验证，导致登录失败！

inushome

相当不错，感谢无私分享精神！

违法℃玩家

你让我四分五裂活得行尸走肉我就让你情火焚身死的干脆利落

542179528

生命中最美好的都是看不见的这就是为什么我们会在接吻哭泣许愿的时候闭上眼睛

cyc1111

原来伤我最深的是曾最信以为真的承诺。

dinggela

如果我说这一首歌很好听，请你认真听清歌词，因为那是我想让你懂的心情。

奥德赛F9

友情的界线要怎么分辨不能手牵手只好肩并肩…