无法以不同的域用户身份登录或通过 VPN 将计算机加入域

Question

我为我的公司远程工作，并使用 VPN 连接到主要办公网络和域。域控制器有一个 W2k3 框。我使用的工作站在我移到这里之前已加入域，因此我可以使用我的域凭据登录。但是，如果我需要以不同的域用户身份登录，或者如果我需要将另一台计算机加入域，则不能。

当我尝试时，它说找不到域控制器，或者域不可用。

现在，为了进一步解决这个问题（至少在我看来），我在登录 VPN 时使用域凭据，并且我可以成功使用任何可用的登录名。在我工作站上 VPN 连接的 tcp/ip 设置中，我添加了一个指向域控制器的 DNS 条目。

仍然没有骰子。我在这里急需。有什么想法吗？

Answer 1

据我了解您在做什么，这是预期的行为（我读到您的计算机上有一个 VPN 客户端，而不是您的路由器和办公室之间的永久 VPN）。

您可以在未连接到主网络时登录到您的计算机的原因是您的工作站缓存了您的凭据以使登录成为可能。

从我读到的您正在尝试做的事情来看，您正在尝试以其他用户（从未登录到您的工作站）的身份登录并且这是失败的（我假设您的 VPN 连接在您之后不会持续存在）用这个解释注销）。因为机器上没有缓存凭据，它必须联系域控制器来验证登录，这就是您的问题所在 - 因为您没有连接到 VPN，它无法联系域控制器。

您能够使用任何域凭据登录到 VPN 的原因是因为 VPN 连接到域控制器并验证提供的凭据（但这与登录计算机不同）。

您问题的唯一真正解决方案是使用本地域控制器来验证登录（如果您在分支机构，这是可行的 - 如果您在家，则不是那么多），或者拥有一个永久的 VPN路由器和办公室之间的连接。