Windows 2003 系统的域服务器不能新增用户

删除 Windows 2000 中名称上下文的重复链接要在受影响的域包含 Windows Server 2003 域控制器时回避初始同步要求，请将 RID *** 作角色传送给 Windows Server 2003 域控制器，然后使当前角色所有者获取 RID *** 作主机角色。在 Windows Server 2003 域控制器上使其自身重新获取 FSMO 角色，这可以回避在角色持有者重新启动之前启用 RID *** 作主机所必需的初始同步要求。
注意：因为 NTDSUTIL 所执行的其他检查，所以必须在“Active Directory 用户和计算机”管理单元 (Dsamsc) 中获取角色。
在 Windows 2000 中，可以恢复另一域控制器以完成初始同步。如果无法恢复另一域控制器，则必须在不存在的域控制器上清除元数据，或删除指向 Active Directory 名称上下文的重复链接。如果打算稍后再恢复其他域控制器，则应删除重复链接，而不是清除元数据。
在删除指向 Active Directory 名称上下文的重复链接之前，必须使用 Repadmin 命令确定 objectGUID 值。为此，请按照下列步骤 *** 作： 1依次单击“开始”、“运行”，在“打开”框中键入“cmd”，然后单击“确定”。2在命令提示符处，键入 repadmin /showreps。将看到类似以下内容的输出： CN=Schema,CN=Configuration,DC=contoso,DC=comDefault-First-Site-Name\DC02 via RPC objectGuid:97c68f88-3864-4a12-9962-ca389937e237 Last attempt @ 2004-02-26 09:1003 was successful
CN=Configuration,DC=contoso,DC=com Default-First-Site-Name\DC02 via RPC objectGuid:97c68f88-3864-4a12-9962-ca389937e237 Last attempt @ 2004-02-26 09:1443 was successful
DC=contoso,DC=com Default-First-Site-Name\DC02 via RPC objectGuid:97c68f88-3864-4a12-9962-ca389937e237 Last attempt @ 2004-02-26 09:1401 was successful
3键入 repadmin /delete 以删除重复链接。按以下示例所示指定名称上下文和 objectGUID： repadmin /delete CN=Schema,CN=Configuration,DC=contoso,DC=com DC01 97c68f88-3864-4a12-9962-ca389937e237_msdcscontosocom /localonlyrepadmin /delete CN=Configuration,DC=contoso,DC=com DC01 97c68f88-3864-4a12-9962-ca389937e237_msdcscontosocom /localonlyrepadmin /delete DC=contoso,DC=com DC01 97c68f88-3864-4a12-9962-ca389937e237_msdcscontosocom /localonly
4重新启动 RID 主机计算机。RID 主机将正常初始化。
并：
验证与 RID 分配相关的 Active Directory 对象是否有效要验证与 RID 分配相关的 Active Directory 对象是否有效，请按照下列步骤 *** 作： 1验证“Everyone”组是否具有从网络访问此计算机用户权限。可在组策略对象编辑器中的以下位置配置该设置： 计算机配置\Windows 设置\安全设置\本地策略\用户权限分配。2安装 Windows 2000 支持工具。可在 Windows 2000 和 Windows Server 2003 光盘中的支持文件夹中找到这些工具。这些工具安装完毕后，启动 ADSI 编辑。为此，请按照下列步骤 *** 作： a依次单击“开始”、“运行”，在“打开”框中键入 mmc，然后单击“确定”。b在 Windows 2000 中，单击“控制台”，然后单击“添加/删除管理单元”。在 Windows Server 2003 中，单击“文件”，然后单击“添加/删除管理单元”。c在“添加/删除管理单元”中，依次单击“添加”、“ADSIEdit”，然后单击“添加”。d单击“关闭”，然后单击“确定”。3在 MMC 控制台中，右键单击“ADSIEdit”，然后单击“连接到”。4在“连接设置”中的“连接点”下，单击“选择已知名称上下文”。在下拉列表中单击“域”，然后单击“确定”。5展开“域”，然后展开此域的可分辨名称。例如，展开“DC=contoso、DC=com”。6展开“OU=Domain Controllers”。7右键单击要检查的域控制器，然后单击“属性”。8单击“选择要查看的属性”菜单，然后单击“userAccountControl”。9验证“userAccountControl”的值是否为 532480。要更改“userAccountControl”的值，请单击域控制器属性对话框中的“编辑”。10在“整数属性编辑器”中的“值”字段内键入“532480”，然后单击“确定”。

1、启动到选择系统内核的界面，在此界面按“e”进入编辑模式。担心手慢的，可以多按几次向下的按键。

2、输入指定的用户名和密码进入编辑模式，用户名：root，密码：Kylin123123

3、找到“linux” 或 ”linuxefi“ 行，在末尾输入 rw init=/bin/bash ，按Ctrl+x进入单用户模式

4、运行 passwd root 修改 root 密码，也可以根据需要执行关闭防火墙等 *** 作。

5、修改完成后，从单用户模式重启服务器须执行

如果您新增的用户无法登录VMware vCenter，请按照以下步骤检查：
1检查您是否正确输入了用户名和密码。尝试使用其他已知有效的用户名和密码登录。
2检查用户是否已成功添加到vCenter服务器的用户列表中。打开vCenter服务器的“系统管理”>“用户和组”，确保新添加的用户已被列出。
3检查新添加的用户是否被分配了有效的权限。在vCenter服务器的“系统管理”>“用户和组”中，选择新添加的用户，然后在“权限”页中检查是否分配了有效的权限。
4重置密码。如果您确定用户名和密码都正确，但仍然无法登录，那么可以尝试重置用户的密码。
5重启服务器。如果以上步骤都无法解决问题，那么建议重启vCenter服务器，以便重新加载用户信息和权限设置。
希望以上步骤能够帮助您解决新增用户无法登录VMware vCenter的问题。

---