วันนี้ฉันมีปัญหาที่แปลกประหลาดซึ่ง NT SERVICE\MSSQLSERVER ถูกปฏิเสธการเข้าสู่ระบบในฐานะบริการบนโดเมนที่เข้าร่วมคอมพิวเตอร์ ฉันยังสังเกตเห็นว่าไม่ได้ใช้นโยบายกลุ่มผ่าน gpupdate /force ฉันยกเลิกการเชื่อมต่อคอมพิวเตอร์จากโดเมน ลบ AD Object สร้าง AD Object ใหม่ และเข้าร่วมโดเมนอีกครั้ง คอมพิวเตอร์ดึงนโยบายสำเร็จ และ SQL Express ทำงาน ฉันรู้ว่า GPO ไม่เกี่ยวอะไรกับมันเพราะฉันขย้ำผ่านพวกเขาเพื่อดูว่ามีนโยบายที่อนุญาตให้ลงชื่อเข้าใช้บัญชีเสมือนเป็นบริการหรือไม่และไม่มีอะไรเกิดขึ้น ขณะนี้มีการใช้ GPO เพียงสามรายการและไม่เกี่ยวข้องกัน ฉันกำลังดิ้นรนเพื่อให้รู้สึกว่าสิ่งนี้แก้ไขปัญหา SQL ได้อย่างไร สิ่งเดียวที่สมเหตุสมผลแม้ว่าอินสแตนซ์ SQL จะอยู่ในเครื่อง แต่คอมพิวเตอร์ยังคงต้องการโทเค็น kerberos เพื่อเข้าสู่ระบบเป็นบริการ เมื่อฉันเข้าร่วมโดเมนอีกครั้ง จะแก้ไขการเชื่อมต่อกับ DC ที่อนุญาตให้มีการตรวจสอบสิทธิ์ มันสมเหตุสมผลหรือไม่?

ขอบคุณ

no answer