Я включил winrm, отключил брандмауэр, включил удаленное взаимодействие, объекты групповой политики для winrm, включил SMBv1 и сначала выполнил обновления для устранения неполадок, но я все еще получаю сообщение об ошибке. Я также могу пропинговать DC.
Ошибка, которую я получаю:
Добавить компьютер: компьютеру «server2019» не удалось присоединиться к домену «dev.domain.com» из его текущей рабочей группы «WORKGROUP» со следующим сообщением об ошибке: «Произошла внутренняя ошибка».
В строке:1 символ:1
Add-Computer -DomainName dev.domain.com -OUPath "OU=$OU,dc=dev,dc=domain,dc=com" ...
CategorvInfo :Operation5topped: (server2019:5tring) [Добавить компьютер]
. ИнвалидоперацияИсключение
+ FullvOualifiedErrorId:FailToJoinDomainFromworkgroup,Microsoft.PowerShell.Commands.AddComputerCommand
Вот часть моего скрипта, которая выполняет соединение:
[Строка]$OU,
[PSCredential]$Учетные данные
)
$ErrorActionPreference="Продолжить молча"
Стоп-Транскрипт | нулевой
$ErrorActionPreference = "Продолжить"
если ([Среда]::UserInteractive) {
if (!$OU) { $OU = Read-Host "Введите имя пула ресурсов (точно такое же, как указано в инвентаризации vCenter)" }
if (!$Credential) { $Credential = Get-Credential -Message "Введите учетные данные домена разработки" }
}
# Добавить компьютер в домен Dev
пытаться {
Add-Computer -DomainName dev.domain.com -OUPath "OU=$OU,dc=dev,dc=domain,dc=com" -ErrorAction stop -Credential $Credential
}
ловить {
Пишет-предупреждение "Не удалось присоединиться к домену".
Read-Host -Prompt «Нажмите Enter, чтобы выйти»
Бросьте $_
}
PS C:\Windows\system32> nltest.exe/dsgetdc:dev.domain.com
DC: \devad02.dev.domain.com
Адрес: \10.1.214.29
Гид: ae3bef55-dd18-4598-b809-2058516e6abl
Имя домена: dev.domain.com
Имя леса: dev.domain.com
Имя сайта: САЙТ
Название нашего сайта: САЙТ
Флаги: GC DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRE
СПЦ D5_8 D5_9 D5_10 0x20000
Команда выполнена успешно
Редактировать:
Диспетчер сервера показал событие ошибки для NetJoin с кодом ошибки 1359.
Я попытался запустить:
nltest /dclist:МОЙ ДОМЕН и получил:
У вас нет доступа к DsBind для dev.domain.com
Я также пытался запустить: nltest /сервер:UserSyncServer/sc_reset:домен\devdc и получил: Ошибка I_NetLogonControl: статус = 1722 0x6ba RPC_S_SERVER_UNAVAILABLE
