Active Directory จะอนุญาตให้คุณเพิ่มคอมพิวเตอร์สองเครื่องที่มีชื่อเดียวกันได้หรือไม่

13

ฉันหวังว่าบางคนสามารถยืนยันการสังเกตของฉันได้เพราะฉันตั้งคำถามในความทรงจำของฉัน ...

ชื่อประเภทบอกทุกอย่าง ในขณะที่ทำงานอย่างรวดเร็วในการปรับใช้ระบบที่คล้ายกันจำนวนมากปรากฏว่าเราสามารถสร้างระบบที่มีชื่อเดียวกันและ Active Directory ทำให้เราสามารถเพิ่มระบบเหล่านั้นในโดเมนได้

ปัญหาคือว่าหนึ่งในเครื่องจะไม่ "เห็น" โดเมนอีกต่อไปโดยบอกว่ามันไม่สามารถมองเห็นได้อีกต่อไป

ฉันลบเครื่องออกจากโดเมนจากนั้นเพิ่มใหม่อีกครั้งพร้อมกับการเปลี่ยนแปลงชื่อ ฉันกำลัง misremember บางสิ่งบางอย่างหรือเป็นไปได้ที่จะเพิ่มเครื่องสองเครื่องใน AD และวางเครื่องอื่น ๆ จากโดเมนได้อย่างมีประสิทธิภาพ ฉันผิดที่คิดว่านี่เป็นสิ่งที่โฆษณาไม่ควรอนุญาตตั้งแต่แรกไหม ฉันคิดว่ามันจะเป็นคำเตือนเหมือนโฆษณาทำเมื่อคุณลองเพิ่มชื่อผู้ใช้ที่มีอยู่แล้วภายในโครงสร้างโฆษณา

active-directory hostname

— Bart Silverstrim
แหล่งที่มา

ฉันต้องการเพิ่มเป็นไปได้ที่จะเพิ่มคอมพิวเตอร์หลายเครื่องที่มีชื่อเดียวกันภายในฟอเรสต์เดียวกัน (โดเมนที่ต่างกัน) Microsoft ขอแนะนำให้คุณไม่ทำเช่นนี้

14

ไม่ชื่อคอมพิวเตอร์จะต้องไม่ซ้ำกัน เมื่อคุณเพิ่มคอมพิวเตอร์เครื่องที่สองที่มีชื่อเดียวกัน windows เปลี่ยน sid ในฐานข้อมูลโฆษณาที่ไปกับชื่อนั้นทำให้เครื่องแรกไม่สามารถพูดคุยกับโดเมนได้

หากต้องการเก็บเครื่องแรกไว้ในโดเมนคุณจะต้องลบเครื่องที่สองออกจากโดเมนจากนั้นอ่านเครื่องแรกกลับไปที่โดเมน จากนั้นเพิ่มเครื่องที่สองไปยังโดเมนภายใต้ชื่อที่สอง

หากต้องการเก็บเครื่องที่สองไว้ในโดเมนให้นำเครื่องแรกจากโดเมนเปลี่ยนชื่อและเพิ่มกลับไปยังโดเมนภายใต้ชื่อใหม่

— mrdenny
แหล่งที่มา

เอาชนะฉันภายใน 8 วินาที :)

— MDMarra

ชื่อต้องไม่ซ้ำกันเพื่อให้ทำงานได้อย่างถูกต้องฉันรู้ว่า ... ดีคุณยืนยันมัน แต่สิ่งที่ฉันสงสัยคือทำไมมันให้ฉันทำอย่างนี้ จริงครั้งแรกที่ผมสงสัยว่าสิ่งที่เกิดขึ้นเป็นจริงสิ่งที่ฉันคิดเกิดขึ้นเนื่องจากพฤติกรรมที่แตกต่างกันเมื่อการพูด, การเพิ่มผู้ใช้รายอื่นที่มีชื่อเดียวกัน (ข้อผิดพลาด!)

— Bart Silverstrim

1

เป็นเรื่องปกติที่จะสร้างบัญชีคอมพิวเตอร์ไว้ล่วงหน้าใน OU ก่อนที่จะเข้าร่วมกับ AD เพื่อให้คอมพิวเตอร์เหล่านั้นเข้าสู่ OU ที่เหมาะสมเมื่อเข้าร่วมพวกเขาจะต้องสามารถเข้าร่วม AD แทนบัญชีที่มีอยู่แล้ว

— MDMarra

@ MarkM: ขอบคุณสำหรับหัวขึ้น ... ฉันไม่ได้ทำงานที่! ปกติแล้วเราจะสร้างเครื่องจักรด้วยการเข้าร่วมแล้วย้ายวัตถุที่เป็นผลลัพธ์ ดังนั้นคุณสามารถสร้างชื่อเครื่องและเข้าร่วมเครื่องจะสร้างและเชื่อมโยงชื่อกับ SIDS โดยอัตโนมัติ

— Bart Silverstrim

ถูกต้องแล้ว ด้วยวิธีนี้ไม่ต้องกังวลกับการใช้ GPO ที่ถูกต้องและคุณไม่ต้องจำที่จะย้ายสิ่งต่าง ๆ

— MDMarra

3

ชื่อเครื่องเหมือนกัน แต่ SID จะเปลี่ยนไปเมื่อคุณเพิ่มคอมพิวเตอร์เครื่องใหม่ที่มีชื่อเดียวกับคอมพิวเตอร์เก่า SID เป็นสิ่งที่ทุกอย่างในโฆษณาเชื่อมโยงถึงไม่ใช่แบบเดียวกัน การทำเช่นนี้ "ทำให้" เครื่องเก่าล้าสมัยอย่างมีประสิทธิภาพเนื่องจากไม่มี SID ที่เกี่ยวข้องอีกต่อไป

— MDMarra
แหล่งที่มา

เห็นได้ชัดว่านิ้วของฉันบินเร็วกว่าของคุณเล็กน้อย

— mrdenny

0

คุณกำลังวิเคราะห์เครื่องอย่างถูกต้องเพื่อรับ SID อื่นหรือไม่ ฉันคิดว่าปัญหาของคุณไม่ได้เป็นชื่อโฮสต์เท่าที่อาจเกี่ยวข้องกับ SID ไม่ว่าจะด้วยวิธีใดคุณไม่ควรมีเครื่องเดียวกันในโฆษณาหลายครั้ง แต่ฉันเชื่อว่าโฆษณาอนุญาตให้เกิดสิ่งนี้ได้

ฉันคิดว่าปมปัญหาของคุณอาจเกี่ยวข้องกับ SID

ใช่พวกเขากำลัง SID ไปยัง ID อื่น (ใช้ NewSID)

— 34990 Bart Bart ช่างเงิน

หมายเหตุด้าน ... ใช่ฉันรู้ว่าฉันไม่ได้ตั้งใจที่จะเพิ่มพวกเขาหลายครั้ง! มันเป็นอุบัติเหตุในชื่อในขณะที่เรากำลังพยายามที่จะเพิ่มกระบวนการของระบบในเวลาอันรวดเร็ว ...

— Bart Silverstrim

0

คู่ความคิด -

NewSID ไม่ใช่วิธีที่สนับสนุนได้จริง ๆ เลย คุณควรใช้ Sysprep บนอุปกรณ์ Windows 2000 หรือดีกว่า

โฆษณาจะบังคับใช้การตรวจสอบความไม่ซ้ำกันของชื่อคอมพิวเตอร์โดยคำนึงถึงแอตทริบิวต์ sAMAccountName ซึ่งจะมีชื่อคอมพิวเตอร์ (ตามด้วยเครื่องหมาย $)

เนื่องจาก AD เป็นระบบแบบกระจายจึงเป็นไปได้อย่างสิ้นเชิงว่าคอมพิวเตอร์สองเครื่องสามารถสร้างด้วยชื่อเดียวกันบนตัวควบคุมโดเมนสองตัวระหว่างรอบการจำลองแบบ สมมติว่าพวกเขากำลังสร้างในภาชนะเดียวกัน AD จะเปลี่ยนเป็นวัตถุความขัดแย้ง

— Brian Desmond
แหล่งที่มา