域账户加入Domain guests组后登录桌面提示密码错误

发布时间:  2015-04-27 浏览次数:  126 下载次数:  2
问题描述
1.  用户在WI界面修改密码后无法登录虚拟机,
2. VNC登录虚拟机正常,使用自检工具报错:AD不可达;
3. 桌面虚拟机里有服务异常终止报错
 
问题见附件截图
处理过程
1.  按照正常流程排查后未找到根因;
2.  客户反馈近期安装了一个安全软件,删除后问题依旧;
3.  新发放一台虚拟机给该用户,问题依旧,怀疑用户账户问题;
4.  对比正常用户和问题用户,发现问题用户的隶属于属性里有很多组;
见附件截图
根因
 该问题的原因是域策略不允许guests类型的域账户做远程登录。
解决方案
逐一删除测试后,将该域账户从Domain guests组删除后发现可以正常登录。
 
建议与总结

END