SQL Server 2008 R2尝试添加域用户时出现错误15401

我正在尝试添加一个域用户。 我正在做以下。

  1. 展开安全性
  2. 右键单击login
  3. select新login…
  4. login名称selectsearch
  5. 点击位置并select整个目录
  6. input用户名
  7. 点击检查名称
  8. 名字下划线,并添加一些更多的信息
  9. 点击OK
  10. 点击OK

然后我得到以下错误: 15401错误

我发现http://support.microsoft.com/kb/324321 。

  • login确实存在
  • 没有重复的安全标识符
  • 身份validation失败我不认为正在发生,因为我可以浏览广告
  • 区分大小写不应该是问题,因为我正在执行检查名称,并且正在纠正它。
  • 不是本地帐户
  • 再次命名parsing我可以看到AD

我重新启动了服务器(VM),问题仍然存在。 有任何想法吗?

编辑

我也有:

  • 域成员:对安全通道数据进行数字encryption(如果可能) – 禁用此策略
  • 域成员:对安全通道数据进行数字签名(如有可能) – 禁用此策略
  • 重新启动的服务器

http://talksql.blogspot.com/2009/10/windows-nt-user-or-group-domainuser-not.html

编辑2

我也有:

  • 对安全通道数据进行数字encryption或签名(始终) – 禁用
  • 重新启动

编辑3

由于问题已经移动网站,我不再有评论等访问…

我已经检查服务器上的DNS到它正在工作的机器。 这两个DNS服务器是相同的…

旧的问题,但我今天在SQL Server 2012(networking)上有同样的问题,当试图为域用户创build一个login,我已经做了很多次。 对我来说,问题原来是在服务器重启之后没有启动的SQL Server代理程序。

我有同样的问题,它发生,因为我刚刚在AD中添加一个组,现在正试图将其添加到SQL Server中。 我怀疑Active Directory信息尚未传播。 强制它传播后,我可以添加我的组没有错误。

我有一个非常相似的情况,我可以浏览域名,并真正看到用户,但只要我点击添加它会给我一个错误。 我将用户添加到Windows组,而不是SQL Server,但这听起来非常接近我发生的事情。

我修正了将域控制器设置为主DNS的问题。 一旦我做到了一切正常。 如果你的环境有多个DNS服务器,请确保域控制器是主要的,看看是否有帮助。

我最近看到这种情况发生在对AD的检查失败,因为名称通过查找得到“自动纠正”,它不使用正确的情况下,但它似乎与安装SSMS的版本有关。 编写脚本执行操作并从新的查询窗口执行。