域连接显示为“未经身份验证”

Question

我已经看到关于这个问题的各种不同的问题，但要么情况不一样，要么解决方案不起作用，所以我想我会发布它，看看是否有人有任何建议。

各种域 PC 和笔记本电脑似乎随机给出了“lewis.local 2(Unauthenticated)”的连接名称 - lewis.local 是我们的域 - 并在通常显示网络类型徽标的地方提供一个感叹号。

每次通过 vpn 连接时似乎也会发生这种情况。

我们的设置是：

• 2 台服务器均运行 Windows Server 2003 R2 (x32)
• 主服务器安装了 AD、DNS 和 DHCP
• 大约 30 台客户端机器上的 IPv4（一些有线，一些无线）

如果有人对解决方案有任何想法，我将不胜感激。我已经尝试删除除 AD 服务器角色之外的所有角色，重置所有系统，但什么也没有。

大多数情况下，它不会阻止任何东西像域连接一样工作，但是它越来越令人沮丧！

也不知道它是否与它有关，但 DHCP 服务器在向客户端发布 IP 地址方面似乎有很长的准备时间。

Answer 1

此问题的一个可能原因是计算机帐户密码与域控制器不同步。

例如，如果手动删除并重新添加 Active Directory 中的计算机帐户，或者如果客户端计算机已恢复到较早的时间点（计算机帐户密码每 30 天自动更改一次），就会发生这种情况。

对我有用的是通过Reset-ComputerMachinePassword在提升的（！）PowerShell 中执行来手动重置机器帐户密码：

PS> Reset-ComputerMachinePassword -Credential MYDOMAIN\SomeDomainAdminAccount

重新启动（或禁用并重新启用网卡，如果您不想重新启动）后，（未经身份验证的）注释应该消失了。

Answer 2

在有问题的每台计算机上运行这些命令：

netsh winsock 重置目录

netsh int ipv4 重置 reset.log

netsh int ipv6 重置 reset.log 

重新启动 PC，然后将计算机重新加入域。

Answer 3

听起来好像有些东西破坏了计算机和域之间的信任。您应该尝试从域中删除计算机，然后读取它。

很难说为什么会发生这种情况。现在或大约在这种情况开始发生时，DC 上的事件日志中是否有任何错误消息？是否进行了任何网络更改？