Set-AzureRmVMADDomainExtension无法将VM添加到AD域

Question

下面的VM扩展无法将VM添加到域。

当AD中存在“计算机帐户”时，它可以正常工作。如果“计算机帐户”不存在(新服务器)，则失败。

-TypeHandlerVersion '1.0‘-JoinOption 3 -DomainName $strDomainDNSName -ResourceGroupName $strRes_GrpName -VMName $strHostName -Credential $objCred -OUPath $strServerOU -Restart

连接选项3应该完成以下操作。

值，意思是NETSETUP_JOIN_DOMAIN 0x00000001将计算机连接到域。如果未指定此值，则将计算机连接到工作组。NETSETUP_ACCT_CREATE 0x00000002在域上创建帐户。

https://msdn.microsoft.com/en-us/library/windows/desktop/aa370433(v=vs.85).aspx

在Azure扩展下发现了以下错误详细信息：

[

{
    "code": "ComponentStatus/JoinDomainException for Option 3 meaning 'User Specified'/failed/1",
    "displayStatus": "Provisioning failed",
    "level": "Error",
    "message": "ERROR - Failed to join domain='MyAd.ad.company.co.uk', ou='OU=Computers,DC=MyAd,DC=ad,DC=company,DC=co,DC=uk', user='LocalAdmin@MyAD.ad.company.co.uk', option='NetSetupJoinDomain, NetSetupAcctCreate' (#3 meaning 'User Specified'). Error code 2",
    "time": null
}

{
    "code": "ComponentStatus/JoinDomainException for Option 1 meaning 'User Specified without NetSetupAcctCreate'/failed/1",
    "displayStatus": "Provisioning failed",
    "level": "Error",
    "message": "ERROR - Failed to join domain='MyAd.ad.company.co.uk', ou='OU=Computers,DC=MyAd,DC=ad,DC=company,DC=co,DC=uk', user='MGTAdmin@MyAd.ad.company.co.uk', option='NetSetupJoinDomain' (#1 meaning 'User Specified without NetSetupAcctCreate'). Error code 1332",
    "time": null
}

]

Answer 1

只有内置的“计算机”OU才有问题。尝试了'OU=Computers，DC=MyAd，DC=ad，DC=company，DC=co，DC=uk‘和CN=Computers，DC=MyAd，DC=ad，DC=company，DC=co，DC=uk。同样的错误失败。

但其他用户创建的OU工作良好。就像。'OU=TSTVLAN，OU=MGTServers，DC=MyAd，DC=ad，DC=company，DC=co，DC=uk‘

Answer 2

我的错误与“用户指定没有NetSetupAcctCreate"，错误1323在日志中。我需要更新用户名以包括域，即User= 'domainName\ username‘，然后它就开始工作了。