Restabilirea relațiilor de încredere în domeniul vebistory

Mai devreme sau mai târziu, administratorii de rețea de domeniu pe bază de produse Microsoft au de a face cu două erori similare: „Nu s-a putut stabili o relație de încredere între această stație de lucru și domeniul principal“ și „înregistrările bazei de date de securitate pe serverul nu conține contul computerului pentru prin încredere relație cu această stație de lucru. " În plus față de comunicații de date este, de asemenea, incapacitatea de observat pentru a merge la un computer care este un cont de domeniu.

Analizeaza cauzele erorilor și metodele de tratament a acestora.

La fiecare 30 de zile sau când porniți prima dată după o pauză lungă, computerul va schimba automat parola. În teorie, totul este frumos, iar masina pare a fi nu se poate face o greșeală și „enter“ parolă incorectă. Cu toate acestea, uneori se întâmplă din mai multe motive.

Nu s-a putut stabili o relație de încredere între această stație de lucru și domeniul principal

Cel mai frecvent motiv este de a reveni la starea sistemului de operare Windows la o stare anterioară. Desigur, mai devreme punctul de restaurare a fost creat, cu atât mai mare probabilitatea de erori. În acest caz, după restaurarea computerului ar începe să introducă parola depășite controler de domeniu și controler conține deja unul nou.

Eroarea poate apărea în cazul fiind în domeniul celor două posturi cu același nume. poate să apară o astfel de situație, de exemplu, dacă da noul nume de calculator este derivat din funcționarea mașinii, și apoi porniți calculatorul vechi, uitând să-l redenumiți.

Cu posibile cauze înțelese. Acum, problema este rezolvată. Mai multe moduri, dar toate dintre ele într-un fel sau altul este de a reinstala contul computerului sau resetarea parolei lor.

Dupa aceasta, du-te la computer sub administrator și afișare stația de lucru locală din domeniu la un grup de lucru (computer → Proprietăți → Sistem → Setări avansate → modificați numele calculatorului).

Apoi, trebuie să introduceți computerul înapoi la domeniul și repornirea sistemului. După aceea, puteți introduce utilizatorul de domeniu.

A doua modalitate este de a reseta parola prin intermediul Windows PowerShell. O rezervare, cu toate acestea, că avem nevoie de PowerShell versiunea 3.0 și mai sus. De asemenea, du-te la computer ca administrator local și introduceți următorul cmdlet:

Cmdletul nu imprimă nici un mesaj în cazul finalizării cu succes a acestuia. Această metodă este atractivă, deoarece o repornire nu este necesară - utilizatorului să schimbe suficient de mult și de a lua în mașină sub un cont de domeniu.

Ca și în cazul metodelor anterioare, și aceasta se face dintr-un administrator local. La promptul de comandă, tastați:

O metodă pentru a patra și ultima în acest articol este de a utiliza utilitate Nltest. care este în mod implicit pe orice stație de lucru.

Rulați utilitarul din linia de comandă și pentru a începe să verifice o conexiune sigură la un domeniu:

Apoi resetați contul computerului în domeniu:

În cele din urmă, resetați parola pentru calculator:

Din păcate, acest utilitar minunat are dezavantajele sale. În primul rând, utilitatea nu cere autentificare / parola pentru administratorul de domeniu și, în consecință, executat din utilizatorul care a început, care poate duce la o eroare de acces.

Există o altă eroare legată de încredere în relațiile într-un domeniu și pune-l în începutul acestui articol. Se pare, după cum urmează:

În acest caz, vom din nou Nltest de utilitate. Din nou, verificați conexiunea securizată la un domeniu:

Dacă apare un mesaj de eroare, atunci corecția de eroare este suficientă pentru a instala acest patch. Dacă starea conexiunii este NERR_Success. apoi efectuați următorii pași:

În al doilea caz vom descrie în mod explicit controlerul de domeniu cu care dorim să stabilim o relație de încredere.

Utilitarul ne va incanta cu mesajul pe care canalul securizat a fost resetat și se stabilește o nouă conexiune.

Deci, aici sunt câteva modalități de a restabili o relație de încredere în domeniu. Sper că va trebui să le utilizeze cât mai puțin posibil. 🙂