电脑无法加入公司域

Question

win7客户端无法加入域？提示如图，但原来的xp系统是没问题的，这怎么回事呀？？？求解！谢谢！
改名称和重新生成SID都试过了都不行，提示都一样呀，急死了，不知如何处理了！

Answer 1

1. 使用另外一个计算机名称。
2. 等待 Active Directory 进行复制，或使用以下命令强制进行复制：
repadmin /sync DomainDN目标 DSA GUID._msdcs 源 DSA GUID /force
3. 在加入过程中使用域管理员帐户。
4.向您正在使用的帐户授予附加权限： 1. 启动 Adsiedit.msc。
5. 打开“Domain NC, DC=域, CN=Computers”节点。
3. 单击“计算机”，然后单击“属性”。
4. 在“安全”选项卡上，单击“高级”。
5. 单击“添加”，然后单击适当的用户帐户或组。
6. 在“应用到”框中，单击“计算机对象”。
7. 在“权限”窗格中，单击以选中“写入所有属性”、“重设密码”和“将这些权限只应用到这个容器中的对象和/或容器上”复选框。
8. 单击“确定”，直到做出更改。
9. 等待 Active Directory 进行复制，或强制进行同步。追问

我们的服务器用的是Windows server 2000系统，有没有视频教程或图文教程，太深奥，好多命令没用过不知如何操作，谢谢！

Answer 2

改个计算机名。
可以用有权限加入域的其他域账户试试。
实在不行，还是可以纯净安装。

Answer 3

更换你的计算机名称就好了，在后面随便加几个字母什么的
右键我的电脑－点属性－点击更改设置－把计算机名后面加几个字母就好了

Answer 4

是ghost安装的系统吗？释放sid试试。

供你参考：

Windows 7(win7) 如何重新生成SID

https://jingyan.baidu.com/article/27fa7326aab4cc46f8271ff3.html

本回答被网友采纳

Answer 5

AD域项目说明

一、权限管理集中、管理成本下降
域环境，所有网络资源，包括用户，均是在域控制器上维护，便于集中管理。所有用户只要登入到域，在域内均能进行身份验证，管理人员可以较好的管理计算机资源，管理网络的成本大大降低。防止公司员工在客户端随意安装软件, 能够增强客户端安全性、减少客户端故障，降低维护成本。通过域管理可以有效的分发和指派软件、补丁等，实现网络内的一起安装，保证网络内软件的统一性。限制员工上网环境，禁止访问非工作以外的其他网站。
二、安全性能加强、权限更加分明
有利于企业的一些保密资料的管理,比如说某个盘允许某个人可以读写，但另一个人就不可以读写；哪一个文件只让哪个人看；或者让某些人可以看,但不可以删/改/移等。可以封掉客户端的USB端口，防止公司机密资料的外泄。安全性完全与活动目录(Active
Directory) 集成。不仅可在目录中的每个对象上定义访问控制，而且还可在每个对象的属性上定义。活动目录(Active
Directory)提供安全策略的存储和应用范围。安全策略可包含帐户信息：如域范围内的密码限制或对特定域资源的访问权；通过组策略设置下发并执行安全策略。
三、账户漫游和文件夹重定向
个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。当客户机故障时，只需使用其他客户机安装相应软件以用户帐号登录即可，用户会发现自己的文件仍然在“原来的位置”（比如，我的文档），没有丢失，从而可以更快地进行故障修复。在服务器离线时（故障或其他情况），“脱机文件夹”技术会自动让用户使用文件的本地缓存版本继续工作，并在注销或登录系统时与服务器上的文件同步，保证用户的工作不会被打断。