Когато се опитвате да влезете в домейна от клиентски компютър, наскоро получих следното съобщение за грешка в Windows:
Неуспех при влизане: Името на целевия профил е неправилно.
Странно беше, че се случваше само за един конкретен потребителски акаунт в Active Directory, а не за други акаунти. Когато опитах друг акаунт, успях да вляза в сървъра.
Можете също така да получите това съобщение за грешка в други ситуации, като например, когато въведете UNC пътя до споделяне в Windows Explorer. Ако получавате съобщение за неуспех при влизане, ето няколко неща, които можете да опитате да решите проблема.
Метод 1 - Нулирайте паролите на машинния акаунт, използвайки Netdom.exe
Можете да изпълните командата Netdom от домейн контролера, който отговаря за приемането на заявки за вход от компютъра, с който имате проблеми.
Първо, трябва да инсталирате Windows Server Support Tools от компактдиска. Веднъж инсталиран, трябва да спрете услугата Kerberos Key Distribution Center и да зададете Startup Type на Manual .
След това рестартирайте сървъра и отворете командния ред. Трябва да рестартирате, за да премахнете кеша за билети на Kerberos. Можете също да премахнете това с помощта на инструментите KLIST или KerbTray.
Накрая въведете следната команда в командния ред:
netdom resetpwd / s: сървър / ud: домейн Потребител / pd: *
/ S: сървърът е името на друг домейн контролер, в който се изпълнява KDC услугата. Този сървър ще бъде използван за задаване на паролата на машинната сметка.
Другите два параметъра са просто потребителско име и парола за акаунт на администратор на домейн.
Имайте предвид, че този метод основно решава проблем с репликацията между два домейн контролера. Понякога репликацията може да се провали, тъй като секретната парола между контролерите на домейни става неактивна.
Уверете се, че репликацията между контролерите на домейн действително работи!
Метод 2 - напълно квалифицирано име на домейн
Понякога, в зависимост от настройката на DNS на сървъра, може да се наложи да използвате напълно квалифицираното име на домейн (FQDN) на сървъра, а не само името на сървъра.
Така че, ако се опитвате да получите достъп до мрежов дял, използвайки UNC път или в скрипт за влизане, опитайте да използвате servername.domain.lan и това може да свърши работа.
Ако това работи, можете да промените настройките на DNS, така че да не се налага да използвате FQDN, като отидете в DNS настройките под Advanced TCP / IP Settings, когато отидете в Properties за мрежовата карта.
Уверете се, че DNS суфиксът, посочен в полето Прикачване на тези DNS наставки (в ред), е правилен.
Метод 3 - Изтриване на старата компютърна сметка
Друга причина, поради която можете да получите грешка „име на целевия акаунт е неправилна“ е, ако наскоро контролерът на домейн беше мигриран от родителски домейн в домейн на дете.
В този случай старият компютърен акаунт за домейн контролера може все още да съществува в домейна на детето. Всичко, което трябва да направите, е да изтриете профила от родителския домейн и ще е добре да отидете.
Друг начин да го поправите е да премахнете сървъра от домейна и да се присъедините обратно към домейна, така че компютърната сметка да се нулира.
Това са почти всички причини, които някога съм виждал за тази грешка, така че ако все още имате проблем с Logon Failure, публикувайте коментар тук и аз ще се опитам да помогна! Наслади се!
