Når jeg forsøger at logge på domænet fra en klient-pc, fik jeg for nylig følgende fejlmeddelelse i Windows:
Logon Failure: Målkonto navn er forkert.
Det var mærkeligt, at det kun forekom for en bestemt brugerkonto i Active Directory og ikke andre konti. Da jeg forsøgte en anden konto, kunne jeg logge på serveren.
Du kan også modtage denne fejlmeddelelse i andre situationer, f.eks. Når du skriver UNC-stien til en del i Windows Stifinder. Hvis du får meddelelsen Logon Failure, er der et par ting, du kan forsøge at løse problemet.
Metode 1 - Nulstil maskinkontoadgangskoder ved hjælp af Netdom.exe
Du kan køre Netdom-kommandoen på domænecontrolleren, der er ansvarlig for at acceptere loginforespørgsler fra pc'en, som du har problemer med.
For det første skal du installere Windows Server Support Tools fra cd-rom'en. Når du er installeret, skal du stoppe Kerberos Key Distribution Center- tjenesten og indstille opstartstypen til Manuel .
Start derefter serveren igen, og åbn en kommandoprompt. Du skal genstarte for at fjerne Kerberos billet cache. Du kan også fjerne dette ved hjælp af KLIST eller KerbTray værktøjerne.
Indtast endelig følgende kommando ved kommandoprompten:
netdom resetpwd / s: server / ud: domain \ Bruger / pd: *
/ S: serveren er navnet på en anden domænecontroller, hvor KDC-tjenesten kører. Den server vil blive brugt til at indstille maskinens adgangskode.
De to andre parametre er simpelthen brugernavn og adgangskode til en domæneadministratorkonto.
Bemærk, at denne metode i grunden er at løse et problem med replikering mellem to domænecontrollere. Nogle gange kan replikering mislykkes, fordi den hemmelige adgangskode mellem domænecontrollerne bliver ude af synkronisering.
Sørg for, at replikering mellem dine domænecontrollere rent faktisk fungerer!
Metode 2 - Fuldt kvalificeret domænenavn
Afhængigt af, hvordan din DNS er konfigureret på serveren, skal du muligvis bruge serverens fuldt kvalificerede domænenavn (FQDN) i stedet for blot servernavnet.
Så hvis du forsøger at få adgang til en netværksdeling ved hjælp af et UNC-stinavn eller i et logon script, skal du prøve at bruge servername.domain.lan, og det kan ende med at fungere fint.
Hvis dette virker, kan du ændre DNS-indstillingerne, så du ikke behøver at bruge en FQDN ved at gå til DNS-indstillingerne under Avancerede TCP / IP-indstillinger, når du går til Egenskaberne for netværkskortet.
Sørg for, at DNS-suffikset, der er angivet i feltet Tilføj disse DNS-suffikser (i rækkefølge), er korrekt.
Metode 3 - Slet den gamle computerkonto
En anden grund til at du kan få "målkontonavnet er forkert" -fejl er, hvis en domænecontroller for nylig er blevet migreret fra et overordnet domæne til et barnedomæne.
I dette tilfælde kan den gamle computerkonto for domænecontrolleren stadig eksistere i børneområdet. Alt du skal gøre er at slette kontoen fra overordnet domæne, og du ville være god at gå.
En anden måde at løse det på er at fjerne serveren fra domænet og tilslutte det tilbage til domænet, så computerkontoen bliver nulstillet.
Det er stort set alle de grunde, jeg nogensinde har set for denne fejl, så hvis du stadig har problemer med Logon Failure, skriv en kommentar her, og jeg vil forsøge at hjælpe! God fornøjelse!