用户计算机录域的时候出现如下错误：

Error: The security database on the server does not have a computer account for this workstation trust relationship

Domain relationship error

退出域重新加域，问题依旧。

最终找到了原因，在用户计算机的属性SPN里面，只有 WINS 的主机名记录，没有 FQDN 的

servicePrincipalName:

  • HOST/SRV1
  • HOST/srv1.mydomainname.com
  • RestrictedKrbHost/SRV1
  • RestrictedKrbHost/srv1.mydomainname.com TERMSRV/SRV1
  • TERMSRV/srv1.mydomainname.com

缺少红字部分，用 SetSPN 或者 ADSIEdit 来添加相对应的 FQDN 即可