windows server 2025 域电脑脱域

彬 孙 0 信誉分
2026-06-12T03:04:15.03+00:00

公司原域控是windows server 2019,后升级主备域控都是2025版本,没有其他版本,域功能级别和林功能级别都升级到2025。发现域里的部分电脑win11 22H2,23H2陆续会发生共享磁盘映射消失的情况,但是之前一直是稳定的。通过管理员输入Test-ComputerSecureChannel -Repair -Credential(Get-Credential)解决,共享磁盘恢复显示。

另外做了一些策略,如域控制器:拒绝计算机帐户密码更改已启用和域成员:计算机帐户密码最长使用期限设置0.检查网络,防火墙,NTP同步都无法找到解决方法,配置过命令后还会再一次丢失映射共享磁盘。

客户端klist显示也是AES128_HMAC_SHA1。

这个问题怎么解决,是否是漏洞,是否有补丁,有什么办法根治,谢谢

Windows 商业版 | Windows 365 企业版
0 个注释 无注释

2 个答案

排序依据: 非常有帮助
  1. VPHAN 38,600 信誉分 独立顾问
    2026-06-20T05:26:34.36+00:00

    Hi 彬 孙,

    你的问题解决了吗?如果有,请考虑接受这个答案,因为它也帮助了其他有相同问题的人。谢谢你:)

    维凡

    此答案是否有帮助?

    0 个注释 无注释

  2. VPHAN 38,600 信誉分 独立顾问
    2026-06-12T03:57:19.7533333+00:00

    Hi 彬 孙,

    映射驱动器断连是由已知的 Windows Server 2025 漏洞引起的,该漏洞在自动机器账户密码续费时破坏了安全通道信任。这是操作系统的回归,不是安全漏洞或已弃用加密协议的问题。

    你实施的组策略配置用来冻结电脑密码更改,是正确的临时变通方法。不过,你必须确认这些策略已经完全传播到你的终端,然后最后一次执行PowerShell修复命令,建立稳定的基线。

    要实现永久修复,你需要应用最新的Windows Server 2025累积更新。如果打补丁后环境依然不稳定,临时引入Windows Server 2019或2022域控制器将允许客户端密码续费正常处理,而不会触发Server 2025的错误。

    维凡

    此答案是否有帮助?

    0 个注释 无注释

你的答案

提问者可以将答案标记为“已接受”,审查方可以将答案标记为“已推荐”,这有助于用户了解答案是否解决了提问者的问题。