Tham gia Đăng nhập
Điểm:-1
avatar Server

Đổi tên-Máy tính: Không thể đổi tên máy tính do ngoại lệ sau: Truy cập bị từ chối

lá cờ us
user242114

Tôi đang tham gia miền với các máy mới có gói cung cấp (ppkg) và sử dụng tên tạm thời (PENDING_%serial%). ppkg hoạt động tốt, nhưng sau đó tôi muốn đổi tên hàng loạt chúng, thay vì điều khiển từ xa và đổi tên riêng lẻ. vấn đề là đổi tên máy tính đang đưa ra một lỗi. Đây là sau khi tắt hoàn toàn tường lửa và chạy lệnh từ tài khoản quản trị viên miền.

Tôi ra lệnh cho tôi chạy

rename-computer -computername PENDING#### -newname US#### -domaincredential mydomain\admin1

â

Đổi tên-Máy tính: Không thể đổi tên máy tính 'PENDING#####' thành 'us####' do ngoại lệ sau: Truy cập bị từ chối.

tôi có thể chạy get-wmiobject từ xa bằng cách sử dụng cùng thông tin đăng nhập. Vì vậy, tôi biết đó không phải là vấn đề về thông tin xác thực.

Và trình xem sự kiện trên PC từ xa hiển thị các lần đăng nhập thành công trong những khoảnh khắc cố gắng.

Chỉnh sửa: Rõ ràng tôi đã làm sai điều gì đó. Sử dụng -DomainCredential domainname\domainadmin hoạt động. Nhưng không hoạt động nếu không có nó, ngay cả khi PowerShell được nâng cấp bằng chính tài khoản đó.

46
0 + 0
wmi
Semicolon avatar
lá cờ jo
Semicolon
Bạn cần chạy nó trên điểm cuối hoặc định cấu hình Kerberos/CredSSP. Không thành vấn đề nếu bạn đang chạy nó từ DC, nó vẫn là bước nhảy thứ hai. Bạn đang chuyển thông tin đăng nhập đến điểm cuối và sau đó cố gắng chuyển thông tin đăng nhập đó trở lại DC; nó sẽ không hoạt động.
0
Hồi đáp
lá cờ us
user242114
Vì vậy, để chạy rename-computer trên mục tiêu từ xa, bạn cần định cấu hình Kerberos/credssp? Hãy chạy Get-WMIObject từ một PC khác có cùng thông tin đăng nhập hoạt động tốt. Đó không phải là bước nhảy thứ hai sao?
0
Hồi đáp
Semicolon avatar
lá cờ jo
Semicolon
Get-WMIObject không thực hiện bước nhảy thứ hai, nó đọc thông tin trực tiếp trên máy đó. Đổi tên-Máy tính phải kết nối với bộ điều khiển miền để cập nhật đối tượng máy tính. Tôi nghĩ rằng bạn đang thiếu một cái gì đó rõ ràng. Khi sử dụng tham số -computername, bạn đang bắt đầu thao tác đổi tên trên máy tính đó. Bước nhảy thứ hai là khi nó cố gắng kết nối với một dc để hoàn tất quá trình. Ủy quyền Kerberos không được định cấu hình, do đó, thông tin đăng nhập của bạn không thể được ủy quyền từ máy tính từ xa cho một máy chủ dc và nỗ lực đổi tên được thực hiện dưới dạng ẩn danh — không thành công với quyền truy cập bị từ chối.
0
Hồi đáp
Semicolon avatar
lá cờ jo
Semicolon
Mở phiên powershell từ xa trên máy khách và thử truy cập chia sẻ tệp trên DC. Ngay cả khi đó là máy tính mà bạn đã mở phiên powershell từ đó - bạn sẽ bị từ chối quyền truy cập - đó là cùng một quy trình.
0
Hồi đáp
Semicolon avatar
lá cờ jo
Semicolon
Đó là một vấn đề double-hop. Bạn đang cố chạy từ xa một lệnh cần liên hệ với máy tính thứ ba.
0
Hồi đáp
lá cờ us
user242114
Xin lỗi, nhưng tôi không hiểu. Bạn đang nói rằng tôi phải chạy lệnh từ DC? Bởi vì đó là nơi lưu trữ thông tin xác thực từ tài khoản miền, phải không?
0
Hồi đáp
lá cờ us
user242114
phiên powershell từ xa tới DC và thử truy cập vào một chia sẻ trên cùng một DC?
0
Hồi đáp
Semicolon avatar
lá cờ jo
Semicolon
Không. Từ DC, hãy mở phiên powershell trên PENDING_xxx và truy cập chia sẻ tệp trên DC (hoặc bất kỳ máy tính nào khác) - nó không hoạt động
0
Hồi đáp
lá cờ us
user242114
Được rồi cảm ơn. Có cách nào để tôi có thể đổi tên máy tính từ xa mà không sửa đổi cài đặt miền, GPO, v.v. không? Tốt hơn là tôi có thể thay đổi cài đặt cục bộ thông qua việc đặt tập lệnh trong ppkg?
0
Hồi đáp
Semicolon avatar
lá cờ jo
Semicolon
Tôi kết nối máy tính với tên miền trong đường dẫn với tên chính xác ban đầu. Bạn tham gia miền như thế nào?
0
Hồi đáp
lá cờ us
user242114
Thông qua một gói tạm thời. Điều này chỉ cho phép tôi chọn chuỗi cố định + %random% + %serialnumber%. https://docs.microsoft.com/en-us/windows/configuration/wcd/wcd-accounts
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.