Active Directory '指定的域已经存在'

Question

当我想在父域下添加子域时，出现“指定域已存在”错误。 我通过谷歌搜索，有人建议因为我删除了一个子域（我确实这样做了）而不是降级它，所以在父域服务器上留下了一些元数据。所以我按照这里的教程删除了元并检查了父域控制器，很清楚。但是还是不行。

https://www.petri.com/delete_failed_dcs_from_ad

所以我克隆了一个虚拟机，用 sysprep 命令清理了它，并使用了一个新的子域名。仍然没有运气。 错误消息的截屏

Answer 1

经过搜索，我找到了解决方案。由于父 AD DC 中的 SID 冲突而报告此错误。 如果您使用虚拟机作为模板并克隆它以生成子 AD DC，则子级将具有相同的 SID。 要解决此问题，您需要运行 sysprep 并检查“GENERALIZE”选项。否则，sysprep 不会为您重新生成新的 SID。