迁移计算机账户问题:

ADMT 计算机迁移_blank

ADMT 计算机迁移_target_02

ADMT 计算机迁移_blank_03

ADMT 计算机迁移_计算机_04

Client

ADMT 计算机迁移_计算机_05

在目标域控注册表添加键值

HKLM\SYSTEM\CurrentControlSet\services\Netlogon\Parameters\AllowNT4Crypto to a value of 1

ADMT 计算机迁移_blank_06

在源域和目标域上设置组策略(Default Domain Policy)

启用组策略:计算机配置\策略\Windows设置\安全设置\本地策略\安全选项\网络访问:可匿名访问的命名管道

COMNAP

COMNODE

SQL\QUERY

LLSRPC

BROWSER

netlogon

samr

(上面的值是默认值,开启这个策略就好。)

ADMT 计算机迁移_target_07

ADMT 计算机迁移_target_08

在源域上设置同样的组策略:

ADMT 计算机迁移_style_09

重新迁移计算机账户发现如下结果:

ADMT 计算机迁移_计算机_10

继续排错:

尝试一:在源域控制器上设置如下组策略

ADMT 计算机迁移_计算机_11

结果问题没有解决。

尝试二:在源于控制器的组侧表中修改如下键值:

HKLM\System\CurrentControlSet\services\Lanmanserver\Parameters\NullSessionPipes

值中添加:

Lsarpc

Samr

ADMT 计算机迁移_blank_12

测试结果:

ADMT 计算机迁移_blank_13

ADMT 计算机迁移_标签_14

ADMT 计算机迁移_标签_15

ADMT 计算机迁移_计算机_16

 

新年在即,祝大家新年快乐!!!