在Windows Autopilot部署期间用C#重命名计算机的问题

可行方案一：PowerShell脚本（推荐） #

你之前用Rename-Computer失败，大概率是参数不全或执行时机不对。在混合域场景下，必须指定域管理员凭据，且脚本要在计算机成功加入域之后执行，同时触发重启使更改生效。

正确的脚本示例：

# 替换为你的新计算机名、域账号
$newComputerName = "NEW-WORKSTATION-01"
$domainCred = Get-Credential "DOMAIN\DomainAdminAccount"

Rename-Computer -NewName $newComputerName -DomainCredential $domainCred -Force -Restart

关键注意事项： #

• 确保Intune脚本的执行上下文拥有域管理员权限（可通过Intune的“脚本设置”配置运行账户）。
• 脚本需配置为域加入完成后触发（在Autopilot部署配置中调整脚本执行顺序）。

可行方案二：C#控制台程序 #

你之前的问题是仅修改AD对象未同步本地名称，且AD属性修改逻辑存在错误。正确的流程需同时更新本地计算机名称和AD对象的关联属性，且必须使用域管理员权限执行。

完整代码示例： #

using System;
using System.DirectoryServices.AccountManagement;
using System.Management;

namespace WindowsAutopilotDeployment
{
    class Program
    {
        static void Main(string[] args)
        {
            string newComputerName = "NEW-WORKSTATION-01";
            string domainName = "YOUR-DOMAIN.COM";
            string adminUsername = $"DOMAIN\\DomainAdmin";
            string adminPassword = "YourAdminPassword";

            try
            {
                // 1. 修改AD中的计算机对象属性
                using (var domainContext = new PrincipalContext(ContextType.Domain, domainName, adminUsername, adminPassword))
                {
                    // 通过当前计算机的DNS主机名查找AD对象
                    using (var computerPrincipal = ComputerPrincipal.FindByIdentity(domainContext, IdentityType.DnsHostName, Environment.MachineName))
                    {
                        if (computerPrincipal == null)
                        {
                            throw new Exception("未在AD中找到当前计算机的对象，请确认已成功加入域");
                        }

                        // 更新AD属性：注意sAMAccountName必须以$结尾
                        computerPrincipal.Name = newComputerName;
                        computerPrincipal.SamAccountName = $"{newComputerName}$";
                        computerPrincipal.DisplayName = newComputerName;
                        computerPrincipal.Save();
                    }
                }

                // 2. 修改本地计算机名称（需重启生效）
                ManagementScope scope = new ManagementScope(@"\\.\root\cimv2");
                scope.Connect();

                ObjectQuery query = new ObjectQuery("SELECT * FROM Win32_ComputerSystem");
                using (ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, query))
                {
                    foreach (ManagementObject obj in searcher.Get())
                    {
                        object[] parameters = { newComputerName };
                        obj.InvokeMethod("Rename", parameters);
                        break;
                    }
                }

                Console.WriteLine("计算机名称修改完成，即将重启...");
                // 触发重启（可选，根据部署流程决定是否在这里执行）
                // System.Diagnostics.Process.Start("shutdown", "/r /t 0");
            }
            catch (Exception ex)
            {
                Console.WriteLine($"执行错误: {ex.Message}");
                if (ex.InnerException != null)
                {
                    Console.WriteLine($"内部错误: {ex.InnerException.Message}");
                }
            }
        }
    }
}

错误排查与解决： #

1. "A device attached to the system is not functioning"

   • 原因：AD绑定路径错误、权限不足或域控制器不可达。
   • 解决：确保AD对象的LDAP路径正确，使用域管理员凭据绑定，且程序执行时计算机已连接域网络。

2. "计算机名称对应的安全标识符不存在"

   • 原因：本地计算机未成功加入域，或AD对象的SID与本地计算机SID不匹配。
   • 解决：必须在计算机完成域加入后执行改名操作；若提前修改AD对象，需确保本地加入时关联正确的AD对象。

核心原则 #

无论用哪种技术，都必须遵循：

• 先域加入，后改名：Autopilot混合域加入流程中，改名操作必须在计算机成功加入域之后触发。
• 同步更新本地与AD：仅修改一方会导致SID不匹配、名称不一致等问题。
• 足够权限：必须使用域管理员权限执行操作，避免AD属性修改失败。

内容的提问来源于stack exchange，提问作者Ed R.