首页 > 系统相关 >Windows Active Directory技术介绍和应用——删除计算机对象

Windows Active Directory技术介绍和应用——删除计算机对象

时间:2024-11-01 12:15:32浏览次数:5  
标签:Account 计算机 删除 Windows Active Computer Directory

大纲

问题描述

当我们配置Active Directory时,往往会遇到部分机器需要重新加入域的场景。而这种情况下,可能会收到如下的报错。
在这里插入图片描述

The join operation was not successful. This could be because an existing computer account having name “DESKTOP-9KQKNTC” was previously created using a different set of credentials. Use a different computer name, or contact your administrator to remove any stale conflicting account. The error was:
Access is denied.

这段提示表示清晰的支出了问题:AD服务上已经有该Computer Account的记录。也给出了解决方案:

  1. 修改Computer Account。
  2. 通知管理员删除记录。

我们将采用第二种方案,因为这种方案同样适用于下面的场景:

  • 计算机退役或报废

    • 当一台物理计算机由于故障无法修复、达到使用寿命或被替换而不再使用时,可以将其从 Active Directory 中移除。这样可以确保 Active Directory 中的计算机对象列表保持准确,避免管理混乱。
    • 对于虚拟计算机,当不再需要某个特定的虚拟机实例且确定不会再使用时,也可以将其对应的计算机对象从域中删除。
  • 计算机被非法接入或存在安全风险

    • 如果发现有未经授权的计算机接入到域中,或者某台计算机被怀疑存在安全风险(如被恶意软件感染且难以清除),可以将其从 Active Directory 中移除,以防止对域环境造成更大的危害。
    • 当企业进行安全审计,发现某些计算机不符合安全策略要求,也可能决定将其从域中删除,直到问题解决后再重新加入。
  • 组织结构调整或域重组

    • 当企业进行部门重组、合并或拆分时,可能需要对 Active Directory 中的计算机对象进行清理。例如,某些部门的计算机不再属于当前域的管理范围,就可以将这些计算机从域中删除。
    • 在进行域迁移或升级等操作时,可能需要先清理旧域中的计算机对象,以便顺利进行后续的操作。

操作方案

我们首先要知道要移除机器的Computer Account。

如果我们能登录进入系统,可以使用下面指令获取

hostname

在这里插入图片描述
或者在登录页面找到线索
在这里插入图片描述
在这里插入图片描述

我们记录下这个名字,然后到AD服务器上以管理员权限启动PowerShell,执行下面命令以确认该Computer Account确实被记录。

Get-ADComputer -Filter 'Name -eq "DESKTOP-9KQKNTC"'

在这里插入图片描述
然后我们就可以使用下面指令删除该条记录

Get-ADComputer -Filter 'Name -eq "DESKTOP-9KQKNTC"' | Remove-ADObject -Recursive -Confirm:$false

可以看到该条记录不存在了
在这里插入图片描述
然后我们再到客户机器上添加域时就不会报上述错误。

题外

在PowerShell中使用下面命令,即使输入正确的用户名和密码,也会报错

Add-Computer -DomainName testdomain.cn -Restart

这个原因和上述原因一致,只是Add-Computer提示的错误让人摸不着后脑。所以如果出现问题,还是建议通过可视化界面来操作,以快速定位问题。
在这里插入图片描述

参考资料

标签:Account,计算机,删除,Windows,Active,Computer,Directory
From: https://blog.csdn.net/breaksoftware/article/details/143304425

相关文章

  • windows查看文件/夹被哪个进程占用以及解除方法
    方法一:使用任务管理器打开任务管理器:右键点击任务栏,选择“任务管理器”。访问资源监视器:在任务管理器中,切换到“性能”选项卡。点击左下方的“打开资源监视器”。查找占用文件的进程:在“资源监视器”窗口中,切换到“CPU”选项卡。展开“关联的句柄......
  • 感人电影-521我爱你 PSVita+Switch+Windows+Mac移植版
    游戏名称:感人电影-521我爱你游戏类型:文字冒险游戏原发售平台:J2ME开发商:F23发布日期:2010/01/03原游戏简介:感人电影-521我爱你最新感动人的科技!是人看了都要哭!超越生死的爱情,用电话联系起来的男女主角命运,让你有意想不到的结局。让你看后更珍惜所爱的人!Renpy技术支持:你们亲......
  • DaVinci Resolve Studio 19.0.3 (macOS, Windows) - 剪辑、调色、特效和音频后期制作
    DaVinciResolveStudio19.0.3(macOS,Windows)-剪辑、调色、特效和音频后期制作BlackmagicDesignDaVinciResolveStudio请访问原文链接:https://sysin.org/blog/blackmagic-design-davinci-resolve/查看最新版。原创作品,转载请保留出处。作者主页:sysin.orgDaVinciRe......
  • Fusion Studio 19.0.3 (macOS, Windows) - 视觉特效、3D、VR 及动态图形解决方案
    FusionStudio19.0.3(macOS,Windows)-视觉特效、3D、VR及动态图形解决方案BlackmagicDesignFusionStudio请访问原文链接:https://sysin.org/blog/blackmagic-design-fusion/查看最新版。原创作品,转载请保留出处。作者主页:sysin.orgFusion19登场卓越领先的视觉特......
  • Autodesk Maya 2025.3 Multilanguage (macOS, Windows) - 三维动画和视觉特效软件
    AutodeskMaya2025.3Multilanguage(macOS,Windows)-三维动画和视觉特效软件三维计算机动画、建模、仿真和渲染软件请访问原文链接:https://sysin.org/blog/autodesk-maya/查看最新版。原创作品,转载请保留出处。作者主页:sysin.org三维计算机动画、建模、仿真和渲染软件......
  • Autodesk AutoCAD 2025.1 (macOS, Windows) - 自动计算机辅助设计软件
    AutodeskAutoCAD2025.1(macOS,Windows)-自动计算机辅助设计软件AutoCAD2024开始原生支持AppleSilicon请访问原文链接:https://sysin.org/blog/autodesk-autocad/查看最新版。原创作品,转载请保留出处。作者主页:sysin.org具有设计自动化以及工具组合、Web和移动应......
  • Adobe Creative Cloud 2025 (macOS, Windows) 下载汇总 - 创意应用程序
    AdobeCreativeCloud2025(macOS,Windows)下载汇总-创意应用程序Acrobat、AfterEffects、Animate、Audition、Bridge、CharacterAnimator、Dimension、Dreamweaver、Illustrator、InCopy、InDesign、LightroomClassic、MediaEncoder、Photoshop、PremierePro、AdobeX......
  • 【Anaconda】Anaconda3 下载与安装教程(Windows 11)
    引言Anaconda发行版是一个用于数据科学、机器学习和AI项目的平台。它包括数千个开源包,一个包和环境管理器,一个桌面应用程序,以及云服务。安装步骤下载安装程序访问官方Anaconda网站下载安装程序。https://www.anaconda.com/download/以管理员身份运行安装程序......
  • AI问答:Windows快捷键
    Windows快捷键是指在Windows操作系统下,操作电脑的键盘快捷方式,可以极大地提高用户的操作效率。以下是一些常见的Windows快捷键及其功能:一、基础快捷键序号快捷键解释1F1帮助。在大多数应用程序中,按下F1键可以打开帮助文档或帮助窗口。2F2重命名。选中文件或文件夹后,按下F2键......
  • 联想笔记本电脑在Windows下通过联想驱动实现风扇控制
    概述本文旨在解决部分联想笔记本电脑无法使用主流的风扇控制工具(如FanControl,SpeedFan)控制风扇的问题。主流的风扇控制工具在这些电脑上会因无法找到控制风扇的EC寄存器而无法发挥作用。但这是不是就意味着没办法控制风扇了呢?答案是否定的。在出厂自带的联想电脑管家程序中有......