尝试添加域用户时出现 SQL Server 2008 R2 错误 15401

Question

我正在尝试添加域用户。我正在做以下事情。

1. 展开安全
2. 右键单击登录
3. 选择新登录...
4. 登录名选择搜索
5. 单击位置并选择整个目录
6. 输入用户名
7. 单击检查名称
8. 名称带有下划线并添加更多信息
9. 单击确定
10. 单击确定

然后我收到以下错误：

我找到了http://support.microsoft.com/kb/324321。

• 登录名确实存在
• 没有重复的安全标识符
• 我认为不会发生身份验证失败，因为我可以浏览 AD
• 区分大小写不应该是问题，因为我正在检查名称并且正在纠正它。
• 不是本地帐户
• 再次名称解析我可以看到AD

我已经重新启动了服务器 (VM)，但问题仍然存在。有任何想法吗？

编辑

我也有：

• 域成员：数字加密安全通道数据（如果可能）– 禁用此策略
• 域成员：对安全通道数据进行数字签名（如果可能）– 禁用此策略
• 重启服务器

http://talksql.blogspot.com/2009/10/windows-nt-user-or-group-domainuser-not.html

编辑 2

我也有：

• 对安全通道数据进行数字加密或签名（始终）- 已禁用
• 重新启动

编辑 3

由于问题已转移到网站，我不再有权发表评论等...

我已经检查了服务器上的 dns 到它正在工作的机器上。两者的 DNS 服务器相同...

Answer 1

我遇到了非常类似的情况，我可以浏览域并实际看到用户，但一旦我单击“添加”，就会出现错误。我将我的用户添加到 Windows 组而不是 SQL Server，但这听起来非常接近发生在我身上的情况。

我通过将域控制器设置为主 DNS 来修复此问题。一旦我这样做了，一切就都正常了。如果您的环境有多个 DNS 服务器，请确保域控制器是主服务器，看看这是否有帮助。