Kann ich ein anderes Gerät mit derselben MAC-Adresse und demselben PC-Namen verwenden, um einer Domain beizutreten?

Ich habe einen alten Windows-PC mit dem Namen pc1, der derzeit zu domain1 gehört. Jedoch. Heute habe ich versucht, der gleichen Domain mit einem neuen Computer mit der gleichen Betriebssystemversion, MAC-Adresse und dem gleichen Computernamen beizutreten. Es kam auf:

The join operation was not successful. This could be because an existing computer account having name "pc1" was previously created... Access Denied

Nach einigen Recherchen stellte ich fest, dass der AD die Informationen (SID) meines alten Computers enthält. Kann ich wissen, ob ich diese "SID" durch meinen neuen Computer ersetzen kann, damit er der Domain beitritt? Oder was kann ich tun, um es zu machen, wenn ich nicht die Administratorrechte habe?

Oder sollte ich fragen: Wie kann der AD meinen Computer erkennen, wenn ich denselben PC-Namen, dieselbe MAC-Adresse und dieselbe Betriebssystemversion erhalte?

— Mannok
quelle

Warum hat Ihr neuer PC die gleiche MAC-Adresse? MAC-Adressen sollen für jede Netzwerkkarte eindeutig sein, und ohne absichtliches Spoofing sollten sie nicht identisch sein. Unabhängig davon sollten die Betriebssystemversion und die MAC-Adresse nicht die Ursache für das Problem sein. Haben Sie Administratorrechte für einen der beiden PCs? Sie können den Namen für beide ändern, damit die Namen keine Konflikte mehr aufweisen.

— Gytis

Kann ich wissen, ob ich diese "SID" durch meinen neuen Computer ersetzen kann, damit er der Domain beitritt? Wenn Sie versuchen, die lokale SID Ihrer Station zu ändern, wird Ihr Betriebssystem beschädigt. Wenn Sie versuchen, die SID einer Stationsobjektinformation in AD zu ändern, kann die Domäne teilweise oder vollständig beschädigt werden. NICHT VERSUCHEN, ES ZU TUN !!! Entfernen Sie einfach das alte Stationsobjekt aus der Domäne und erstellen Sie ein neues.

— Akina

@Akina bedeutet das, dass ich es ohne Administratorrechte nicht schaffen kann?

— Mannok

Vielleicht ja, vielleicht auch nicht. Ich weiß nichts über Ihre Domain.

— Akina

Die SID des Kontos ist hier nicht wichtig - es ist nur eine Seriennummer. Active Directory-Konten basieren auf dem Namen des Computers , und jeder verbundene Computer kennt das "Kennwort" für sein eigenes Konto. Sie können nicht zwei Konten mit demselben Benutzernamen haben.

(Lokale Computer-SIDs werden überhaupt nicht in der Domäne gespeichert, während Domänen-SIDs immer automatisch anhand eines Zählers zugewiesen werden, sodass "diese SID ist bereits vorhanden" realistisch nicht möglich ist.)

Es spielt keine Rolle, welches Betriebssystem oder welche MAC-Adresse Sie haben - wenn zwei separate Computer gleichzeitig verbunden werden sollen, benötigen sie unterschiedliche Computernamen.

Wenn der alte Computer jedoch außer Betrieb genommen wurde, bitten Sie den AD-Domänenadministrator, das Computerkonto zurückzusetzen (oder es vollständig zu löschen, unabhängig von der jeweiligen Vorgehensweise). Beim Zurücksetzen wird ein leeres Kennwort angezeigt und eine neue Verknüpfung zugelassen.

Wenn Sie können, können Sie auch zuerst die Verbindung zum alten Computer trennen.

— Grawity
quelle