加入域的账户外出出差数月，无法再次登录系统

[jerrytoshiba]

有一台笔记本加入域之后，使用域用户登录域一切正常，员工携带此笔记本出差数月，有一天无法再次使用域用户名及密码登录系统，请问是不是域密码过期所致？

[chris200158]

不是 脱离DC3个月，用户就会无法联系到DC ，好像是DC的默认设置。

[larenv]

你可以把用户在域服务器上的原来的信息删除掉重新建立。
也就是说换一个计算机名重新加入域 。
你把DNS里的那个用户对应的主机删除掉，用原来的用户名重新建立。
在到AD里面找到computers（容器）找到那个用户计算机名对应的那个
图标删除之 （也就是以计算机显示器模样显示的图标）然后用原来的计算机名
密码重新加入域。

域成员登录域服务器是由时间限制的.在DNS里有一个kerberos策略。就是用户票证续订长寿命。
一般是7天。如果用户退出域很长时间没有加入域，服务器就会取消该用户的域资格，当在加入域时发生拒绝访问。
如果域用户没有正常退出域当在加入域时也会出现拒绝访问。

[jerrytoshiba]

那是不是在笔记本单机上也会继承域的一些设置？ 比如一楼说的 脱离DC3个月，单机就会默认过期，而单机无法用长时间脱离域的域用户名登录？

[qiqi163]

不可能吧. 我公司有些机器很久没用.现开起来照样能登陆.应该是密码过期了.联系管理员

[h345026039]

学习了

[larenv]

公司有些机器很久没用.现开起来照样能登陆.
那些电脑关机了很久没有使用,但那些停止使用
的电脑并没有脱离域.所以当开机的时候还是在域内.
楼主的那种情况应该是电脑已经脱离域里,就需要重新加入域

[larenv]

我前面已经答复你了.删掉域服务器上的该用户的相关信息重新把该用户加入域.
这样可以使用原来的计算机名和用户名加入域.

[kaukiyou]

把电脑快递会总部,然后上公司网络跟域连接一下就好.

[jerrytoshiba]

[Quote=引用 5 楼 larenv 的回复:]
公司有些机器很久没用.现开起来照样能登陆.
那些电脑关机了很久没有使用,但那些停止使用
的电脑并没有脱离域.所以当开机的时候还是在域内.
楼主的那种情况应该是电脑已经脱离域里,就需要重新加入域
[/Quote]


这位仁兄说的对 这台笔记本和这个用户账户都已经脱离了域环境好久了，如果还想用这个用户帐户登录需要什么操作呢？

[jerrytoshiba]

天， 那如果长期在外出差岂不是隔三个月就得回总部一次？ 玩笑了啊

[larenv]

像你这种情况,其实是很好解决的.如果该用户需要带着
电脑出差,在他出差前,你就使该用户正常提出域,然后就
在域服务器上把该用户设置成禁用 ,等该用户出差回来就
能很自然的加入域了.如果该用户不加入域,在workgroop
组里，其实也是可以使用域服务器上的共享资源的。那就要增加该用户的
权限了

[kaukiyou]

[Quote=引用 10 楼 jerrytoshiba 的回复:]
天， 那如果长期在外出差岂不是隔三个月就得回总部一次？ 玩笑了啊
[/Quote]
VPN是干啥的,试试VPN

[songwenze]

学习了

[jerrytoshiba]

那在相关信任域中可不可以更改密码呢？ 比如：国内和国外建立了信任关系的两个域。 如何操作

[win7cc]

[Quote=引用 6 楼 h345026039 的回复:]
学习了
[/Quote]

[jerrytoshiba]

[Quote=引用 13 楼 kaukiyou 的回复:]

引用 10 楼 jerrytoshiba 的回复:
天， 那如果长期在外出差岂不是隔三个月就得回总部一次？ 玩笑了啊

VPN是干啥的,试试VPN
[/Quote]

关键是我们这里只有几个厂长才有VPN权限 有stick，其他人no有。