修复 SCCM 扩展 AD 架构错误代码 1355

在为 SCCM 扩展 Active Directory 架构时，我遇到了 AD 架构错误代码 1355。在本文中，我将介绍解决“无法扩展 Active Directory 架构错误代码=1355”的解决方案。

安装 SCCM 之前执行的重要步骤之一是创建系统管理容器并扩展 AD 架构。只有在有效扩展 Configuration Manager 的 AD 架构后，才应继续安装。

当您扩展 Configuration Manager 的 Active Directory 架构时，您向 Active Directory 引入了新的结构。 Configuration Manager 站点使用这些新结构将关键信息发布到客户端可以轻松访问的安全位置。

一般来说，当您为 SCCM 扩展 Active Directory 架构时，它是成功的。但是，在某些情况下，您可能会遇到错误，例如无法扩展 Active Directory 架构错误代码=1355。

推荐文章：如何查找 Active Directory 架构版本

修复 SCCM 扩展 AD 架构错误代码 1355

AD 架构错误 1355 会转换为 ERROR_NO_SUCH_DOMAIN。这意味着无法联系指定的域或该域不存在。在下图中，当您使用 extadsch.exe 扩展 SCCM 的 AD 架构时，我们看到错误“无法扩展 Active Directory 架构”。错误详细信息记录在 C:\ExtADSch.log 中。

查看 ExtADSch.log 后，我们看到以下错误。

Unable to connect to RootDSE - Cannot update Active Directory. Error code = 1355.
Failed to extend the Active Directory Schema.

另请阅读：无法扩展 SCCM Active Directory 架构错误 8202

我们现在将寻找可能的解决方案来解决 SCCM 扩展 AD 架构错误代码 1355。

解决方案 1：检查事件查看器是否存在域可用性错误

Windows 事件查看器显示应用程序和系统消息的日志，包括错误、信息消息和警告。出现错误 1355 时，如果配置管理器服务器无法联系域控制器，则事件查看器应记录这些错误。

在遇到错误代码 1355 的计算机上启动事件查看器，展开 Windows 日志并选择系统。如果您看到事件 ID 5719，则表示您的域名不可用。计算机无法找到域控制器，或者设置中存在 DNS 问题。

请记住，每当您的服务器无法访问域或存在身份验证问题时，您将无法扩展 SCCM 的 AD 架构。这可能会导致 AD 架构错误代码 1355。

要解决此问题，您可以重新启动服务器一次并尝试再次扩展架构。如果您仍然看到 NETLOGON 错误，请联系您的系统管理员并执行故障排除。

相关：查找谁从 Windows Server 卸载了应用程序

解决方案 2：执行 NSLookup 来解决 DNS 问题

修复 SCCM AD 架构错误 1355 可以执行的第二个故障排除步骤是执行 NSLookup。这是解决 DNS 解析问题的最佳工具。通过使用 Nslookup，您可以查找任何网站的 IP 地址并获取与特定域名关联的所有 DNS 记录的详细信息。

相关文章：管理 Microsoft 帐户异常登录活动电子邮件

如果无法扩展 SCCM 的 AD 架构，则必须确保 Active Directory 服务器可访问并且可以使用 NSLookup 进行解析。

以管理员身份启动命令提示符并运行命令 nslookup ADServerName。您还可以运行命令 nslookup your-domain.com。 NSLookup 实用程序查询 DNS 服务器并返回 IP 地址。

解决 DNS 问题后，您应该能够扩展 Configuration Manager 的 AD 架构。如果在扩展 SCCM 的 AD 架构期间仍然收到错误代码 1355，请检查下一个解决方案。

解决方案3：检查AD帐户权限

要扩展 AD 架构，您应该使用架构管理员安全组成员的帐户。如果帐户无权扩展 Configuration Manager 的 AD 架构，您最终将收到错误代码 1355。

要检查该帐户是否属于架构管理员组，请启动 Active Directory 用户和计算机 (ADUC) 控制台。展开域 > 用户。您现在应该可以看到 Active Directory 中存在的所有用户。右键单击用户帐户并选择属性。在用户帐户属性窗口中，切换到成员选项卡，此处应列出架构管理员组。

如果您看到成员选项卡下列出了架构管理员组，则表示该用户帐户是架构管理员组的一部分，并且有权扩展 Configuration Manager 的 Active Directory 架构。

重新启动 Windows 服务器通常可以解决大多数问题。一次重新启动通常会有所帮助，当您遇到 AD 架构错误的错误代码 1355 时，您可以尝试相同的操作。

有用的文章：Windows Server 启动循环问题

现在让我们尝试通过运行 extadsch.exe 命令来扩展架构。我们看到“成功扩展了 Active Directory 架构”，这表明已成功为 Configuration Manager 扩展架构。

ExtADSch.log 还确认 Configuration Manager 的 Active Directory 架构已成功扩展。

阅读下一步

• 创建系统管理容器，扩展AD Schema
• 使用 Ntdsutil 重置 DSRM 管理员密码
• 将域控制器 - Server 2019 升级到 Server 2022
• 启用 Active Directory 回收站