本文可帮助解决无法将工作组计算机加入具有状态代码的域0x216d的问题。
将工作组计算机加入域时，会收到以下错误消息：
尝试加入域“<DomainName>”时发生以下错误：
您的计算机无法加入域。 已超出允许在此域中创建计算机帐户的数量上限。 请与系统管理员联系，以重置或增加此限制。
检查 NetSetup.log 文件时，会看到以下条目：
NetpMapGetLdapExtendedError: Parsed [0x216d] from server extended error string: 0000216D: SvcErr: DSID-031A124C, problem 5003 (WILL_NOT_PERFORM), data 0
NetpModifyComputerObjectInDs: ldap_add_s failed: 0x35 0x216d
NetpCreateComputerObjectInDs: NetpModifyComputerObjectInDs failed: 0x216d
NetpProvisionComputerAccount: LDAP creation failed: 0x216d
NetpProvisionComputerAccount: Retrying downlevel per options
NetpManageMachineAccountWithSid: NetUserAdd on '<dc_fqdn>' for 'CLIENT1$' failed: 0x216d
NetpProvisionComputerAccount: retry status of creating account: 0x216d
ldap_unbind status: 0x0
NetpJoinCreatePackagePart: status:0x216d.
NetpJoinDomainOnDs: Function exits with status of: 0x216d
NetpJoinDomainOnDs: status of disconnecting from '\\<dc_fqdn>': 0x0
NetpResetIDNEncoding: DnsDisableIdnEncoding(RESETALL) on '<domain_name>' returned 0x0
NetpJoinDomainOnDs: NetpResetIDNEncoding on '<domain_name>': 0x0
NetpDoDomainJoin: status: 0x216d
状态代码0x216d记录在以下条件之一中：
- 尝试将计算机加入域的用户帐户已超过可以加入域的 10 台计算机的限制。
- 组策略对象（GPO）限制阻止经过身份验证的用户将计算机加入域。
若要解决此问题，请验证以下各项：
-
用户帐户是**“将工作站添加到域”策略中的组的成员，该策略来自默认域控制器策略** GPO或获胜的GPO。
GPO 设置位于 计算机配置>Windows 设置>安全设置>本地策略>用户权限分配>工作站到域。