Bagaimana saya bisa masuk ke pengontrol Domain yang tidak mempercayai itu sendiri

10

Saya memiliki pengendali Domain mandiri windows 2008 R2 yang saya pulihkan dari cadangan. DC asli sedang luring.

Ketika saya masuk dengan kredensial pengguna yang valid saya mendapatkan kesalahan:

"Basis data keamanan di server tidak memiliki akun komputer untuk hubungan kepercayaan workstation ini"

Bagaimana saya bisa masuk ke pengontrol domain dan memperbaiki apa pun yang rusak? Ini adalah satu-satunya DC di Hutan.

Untuk apa nilainya, saya hosting server ini di Rackspace, jadi opsi fisik saya terbatas.

active-directory windows-server-2008-r2 kerberos goodguys_activate
sumber
Bisakah Anda masuk dengan akun administrator lokal Anda? Juga, apakah DC yang berdiri sendiri ini sama dengan DC asli?
ponsfonze
Itu sama dengan DC asli. Akun administrator asli diganti nama dan dinonaktifkan sesuai panduan keamanan. Tidak ada akun admin lokal (ini adalah DC)
goodguys_activate
Anda mungkin harus menggunakan Mode Pemulihan Direktori Aktif untuk memperbaiki OS Anda, yang mungkin memerlukan log masuk lokal.
ponsfonze
@ Responsfonze Tidak ada akun lokal di Domain Controllers.
MDMarra
2
ini adalah masalah Anda yang sebenarnya: "Ini adalah satu-satunya DC di Hutan." setelah Anda menyelesaikan masalah Anda saat ini, perbaiki yang ini. SELALU memiliki setidaknya 2 DC.
longneck

Jawaban:

12

Mode Pemulihan Direktori Aktif adalah satu-satunya cara, dan Anda harus mengetahui kata sandi akun administrator Mode Pemulihan Layanan Direktori.

Kebetulan, sepertinya masalah ini disebabkan oleh pemulihan Domain Controller yang tidak benar. Hanya melakukan pengembalian standar dari cadangan akan membuat Anda tidak memiliki Pengontrol domain yang tidak berfungsi setiap saat. Lain kali, ikuti panduan teknis di sini .

HopelessN00b
sumber