我有4个域名,1个林根,3个孩子。 孩子们几乎都是复制品,并且他们的机器在所有3个子域名中都是相同的。
例如:
DC1.dev.example.com DC2.dev.example.com DC1.test.example.com DC2.test.example.com DC1.prod.example.com DC2.prod.example.com
从我可以告诉,唯一的问题是域joinSPN重复需要手动修复。
DC1.dev.example.com HOST/DC1 HOST/DC1.dev.example.com
短名称是重复的,所以当我添加testing时,如果我手动input计算机名称(扩展属性,服务原则名称)中的fqdn,则AD域连接过程的SPNSETfunction将失败。
我可以防止将短名称添加到SPN吗?
“我可以防止将短名称添加到SPN吗?”
没有。
但是您可以使用脚本将这些机器自动添加到域中,包括跟进手动更改。 这样你可以自动化整个过程。
这些链接应该有帮助。
http://powershellblogger.com/2015/10/join-computer-to-domain-with-desired-computer-name-and-ou/