Два пк получили один номер pc170?

Question

[IT_Otdel]

Два пк получили один номер в результате ошибки, спустя несколько месяцев первый пк перестал входить в домен, пишет что нет доверительных отношений с доменом. Вычитал что проблема как раз может крыться в двух пк с одинаковыми названиями. К пк у которого проблемы с доверительными отношениями доступ только удалённый, какой был вбит локальный пользователь неизвестно. Есть советы по возможному решению данной ситуации удалённо?

Comments

[Shavadrius]

Поменяйте имя у того пк, к которому доступ есть)

[IT_Otdel]

Проблема что в AD как раз пк к которому доступ есть записан верно, а удалённого пк нет.
В удалённой точке раньше был pc092, ему поменяли жёсткий диск и сменили название на pc170. Так же pc170 потом получил название новый пк. В итоге у меня в AD отображается новый pc170 и настроенный на него принтер, а старого нет. Попробую переименовать ближайший.

Answer 1

[aleks-th]

В домене используется не имя компьютера, а уникальный sid.

Одинаковое имя может вызывать конфликты, особенно в одной сети, но сиды у них все равно разные скорее всего.

Попробуйте переименовать один из компьютеров, и заново ввести в домен, лучше тот которы ближе, перезагрузиться и попробовать войти.
Может поможет.

Comments

[IT_Otdel]

Переименовал, теперь пишет "база данных диспетчера учётных записей на сервере не содержит записи для регистрации компьютера через доверительные отношения с этой рабочей станцией"

[aleks-th]

IT_Otdel, компьютер повторно в домен введен ?

[IT_Otdel]

Повторно ввели в домен пк который рядом, смени номер на 443, в AD появился.
pc170 в AD не пропал, удалённый пк не можем переввести в домен так как нет данных о локальной учётной записи.

[aleks-th]

IT_Otdel,
Простой способ восстановить доверительных отношений компьютера с доменом в этом случае:

1. Сбросить аккаунт компьютера в AD;
2. Под локальным админом перевести компьютер из домена в рабочую группу;
3. Перезагрузить компьютер;
4. Перезагнать компьютер в домен;
5. Еще раз перезагрузить компьютер.

[IT_Otdel]

Вся проблема что нет возможности получить доступ к аккаунту локального админа(

[aleks-th]

это проблема с рассинхронизацией паролей компьютера (члена домена) и его учеткой в домене

[aleks-th]

Парольрассинхронизирован - именно компьютера не пользователя.

[aleks-th]

Можно ещё так попробовать перелогинить комп:
netdom reset /d:имя_домена имя_ПК_С_Ошибкой /server:имя_контроллера_домена /uo:имя_пользователя /po:пароль

[aleks-th]

IT_Otdel, ну локальную запись скинуть пароль можно.
Там винда какая ?

[IT_Otdel]

Восьмёрка

[aleks-th]

IT_Otdel, https://yandex.ru/video/touch/preview/164457414568...

https://m.youtube.com/watch?v=yH-ULtwzcCI&embeds_r...

Примерно так можно скинуть пароль локального админа

[aleks-th]

Потом правда на файлы юзера нужно будет права себе снова сделать,сделать себя владельцем, но это уже не сложно.

[IT_Otdel]

Сложно что пк в другом городе и биос и установочную флешку они никогда в глаза не видели, а удалённый доступ в биосе работать не будет :D

[aleks-th]

IT_Otdel, ну как вариант найти в том городе фрилансера за недорого который скинет пароль и запустит удаленный доступ для вас.

[Роман Безруков]

IT_Otdel, не очень понял - а пользователь, который трудится за удаленным компом в другом городе через стандартные оснастки не может посмотреть имя локального админа? или вы знаете имя, но не знаете пароль?

[IT_Otdel]

Как посмотреть имя локального админа если нет возможности зайти в аккаунт?

[Роман Безруков]

IT_Otdel, этот удаленный комп как давно был в сети, больше 30 дней назад? можно выдернуть сетевой кабель и попробовать залогиниться доменной учеткой, которая выполняла вход на этот комп в течение последних 30 дней (учетные данные будут взяты из кэша - Cached Credentials)

[aleks-th]

IT_Otdel, это как раз легко.
Загрузится с чего-нить и посмотреть в документах и сеттингах какие профили юзеров создавались.
Если не переименовывались то как папки юзеров называются такие юзеры и были в системе.

[aleks-th]

IT_Otdel, или командную строку вызвать и просто папки стандартными , cd и dir посмотреть