Virtual Machine Server快照回去后防止掉域的解决方案

大多数公司都会有自己的Test Farm使用，如果有测试部门的情况下，测试人员手里也有虚拟机环境，在使用过程中为了保证环境出问题时能快速找回，使用者会采用Virtual Machine Server的快照功能，通过定期做快照来备份Farm Server数据，在需要时可以用快照还原回去使用。但是有时候会遇到快照回去的环境掉域了，需要重新添加，如果server多的话重新加域的操作也比较麻烦。其实我们可以透过修改Setting延长账号验证的期限来解决此问题。

 

出现掉域的主要原因是DomainAdmin有对账户的判断机制，就是为了保证Client和DomainCenter之间的安全通信，要求Client Server在加入到域控后，Client Server的账户需要定期与DomainCenter的Server账户保持同步，一般期限默认是30天。那如果快照时间与当前时间差额超过30天，Domain Center验证Client Server账户时候，发现与Client Server的验证超过30天，就判断为机器不信任，出现掉域情况。

 

我们就来看下如何通过修改组策略调整账号验证的期限：

1. 点击Start-> Run，输入gpedit.msc并回车；

1. 展开节点找到路径"Local Computer Policy-> Windows settings-> Security Settings-> Security Options"；

1. 找到选项Domain Member: Disable machine account password changes，双击打开设置页面选项Enabled；

1. 找到选项Domain Controller: Refuse machine account password changes，双击打开设置页面选项Enabled；

1. 找到选项Domain Member: Maximum machine account password age，双击在弹出窗口中设置默认30天为更大的值，最多可以设置到999。

 

到此，就设置好了，之后虚拟机需要快照回去就不会因为账户重新验证而掉域了，希望能帮助到大家，感谢阅读！