Saya pikir banyak administrator mengalami masalah ketika komputer tidak dapat mengautentikasi ke domain dan ketika mencoba masuk pengguna menampilkan pesan: itu kepercayaan hubungan antara ini workstation dan itu utama domain gagal ("Tidak dapat membangun kepercayaan antara workstation ini dan domain primer").
Secara umum, alasan munculnya kesalahan tersebut diketahui. Semua komputer di domain Windows memiliki kata sandi sendiri dan, secara default, harus mengubahnya setiap 30 hari. Namun, jika karena alasan tertentu kata sandi ini tidak cocok, maka komputer tidak dapat mengautentikasi dalam domain (membangun kepercayaan dan saluran aman).
Ketidakcocokan tersebut dapat terjadi jika komputer dipulihkan dari cadangan yang dibuat lebih awal dari terakhir kali kata sandi komputer diubah dalam domain (ini sering terjadi ketika mengembalikan mesin virtual dari snapshot), atau perubahan paksa kata sandi dalam domain berlangsung, dan pada komputer ini perubahan karena alasan tertentu tidak jatuh (misalnya, akun PC direset atau dihapus kembali).
Pada prinsipnya, situasi ini dapat dihindari dengan melarang perubahan kata sandi di domain Kebijakan Grup (misalnya, hanya untuk mesin virtual), tetapi, tentu saja, ini tidak aman dan ini biasanya tidak disarankan.
Dalam kasus seperti itu, administrator sistem biasanya hanya memasukkan kembali komputer yang macet ke dalam domain. Tetapi untuk ini, komputer perlu di-boot ulang. Saya ingin mencari alternatif untuk solusi seperti itu, dan ternyata ada. Anda dapat menggunakan Powershell untuk ini..
- Buka konsol Powerhell
- Masukkan perintah
Test-ComputerSecureChannel
- Jika sebaliknya kami terima Salah, ini berarti bahwa tidak mungkin untuk membuat saluran aman antara klien dan pengontrol domain. Dan sejak itu jika saluran aman tidak dipasang, maka tidak mungkin untuk masuk dengan akun domain.
- Untuk mengatur ulang dan menyinkronkan kata sandi komputer dalam domain, gunakan perintah
Test-ComputerSecureChannel -Credential -Repair
- Di jendela yang muncul, masukkan nama pengguna yang diizinkan untuk mengelola akun komputer di domain dan kata sandinya
- Setelah itu, kami akan memeriksa kemungkinan memasang saluran aman dengan perintah pertama lagi, jika semuanya berhasil, itu akan kembali Benar
- Tetap keluar dan masuk sebagai akun domain
Begitu cepat dan sederhana, kami mereset kata sandi untuk akun komputer di domain tanpa me-restart komputer. Metodologi yang ditentukan diuji pada Windows 8 dan Windows 7.
Cara mengatur ulang kata sandi pada Windows 8
