Popravek: Odnos zaupanja med to delovno postajo in primarno domeno ni uspel



Preizkusite Naš Instrument Za Odpravo Težav

Obstajata dva načina, kako lahko upravljate odjemalske in strežniške stroje v domačem ali poslovnem okolju, vključno z infrastrukturo Workgroup in Domain. Delovna skupina je decentralizirana omrežna infrastruktura, ki se uporablja za domača in mala podjetja do 10 strojev. Delovna skupina ne zahteva namenskega strežnika za upravljanje strojev, vsak računalnik ima drugačen uporabniški račun. Po drugi strani je domenska infrastruktura centralizirana omrežna infrastruktura, ki podpira na tisoče strojev. Za izvedbo domenske infrastrukture boste morali kupiti najmanj en strežnik, ki bo deloval kot domenske storitve Active Directory in storitve domenskih imen. Po uvedbi AD DS in DNS boste morali vse stroje v omrežju pridružiti svoji domeni in ustvariti uporabniške račune domene za vsakega uporabnika. Naslednjič se bo uporabnik prijavil z uporabniškim računom domene in ne z lokalnim uporabniškim računom. Prednosti uporabe domenske infrastrukture so številne, vključno s centraliziranim in poenostavljenim upravljanjem, odpornostjo na napake, enim uporabniškim računom za številne storitve in drugimi. Le malo uporabnikov je spodbujalo težave pri prijavi v domeno, vključno z napako: Zaupno razmerje med to delovno postajo in primarno domeno ni uspelo.





Ta težava se pojavlja v operacijskem sistemu odjemalca in strežnika, od Windows XP do Windows 10 in od Windows Server 2003 do Windows Server 2016. Obstajajo različni razlogi, zakaj se ta težava pojavlja, vključno s težavo z uporabniškim računom, težavo z odnosom med odjemalcem in domenski strežnik ter drugi. Za ta članek sem ustvaril domensko infrastrukturo appuals.com v sistemih Windows Server 2008 R2 in Windows Server 2016.



Obstaja sedem metod, ki vam bodo pomagale rešiti to težavo.

1. način: Preverite konfiguracijo DHCP

Ste dodali nov strežnik DHCP ali prekonfigurirali svoj trenutni bazen DHCP? V nasprotnem primeru preberite naslednjo metodo. Če je odgovor pritrdilen, nadaljujte z branjem te metode. Obstajata dva načina, kako lahko gostiteljem v računalniškem omrežju dodelite naslove IP, vključno s statičnim in dinamičnim naslavljanjem. Statično naslavljanje je ročno dodeljevanje naslovov IP vašim računalnikom, ki porabijo veliko več časa in zmanjšajo storilnost skrbnika IT. Priporočamo, da uporabite dinamično naslavljanje s protokolom DHCP (Dynamic Host Computer Protocol). Najboljša praksa bo statično naslavljanje strežnikov, pomnilniških in omrežnih tiskalnikov ter dinamično naslavljanje drugim gostiteljem v omrežju. Le malo uporabnikov je spodbudilo težave, potem ko so v trenutno omrežje dodali še en strežnik DHCP. Težava je bila v napačnem področju DHCP za gostitelje v omrežju. Na podlagi tega vam priporočamo, da preverite, ali DHCP deluje pravilno in ali uporabljate pravilno omrežno podomrežje. Pokazali vam bomo, kako preveriti DHCP v operacijskem sistemu Windows Server 2016 in usmerjevalniku TP-Link TL-ER6120. Predstavljajte si, pravilno omrežje deluje v razredu C, 192.168.1.0/24. Torej, začnimo.

  1. Drži Logotip sistema Windows in pritisnite R
  2. Tip dhcpmgmt.msc in pritisnite Enter odpreti Upravljanje DHCP orodje
  3. Razširite svoj strežnik, kot sledi appuals.com IPv4 Obseg. Kot lahko vidite, ta DHCP ni pravilno konfiguriran. Naše omrežje je 192.168.1.0/24, konfigurirano pa 192.168.100.1/24. V tem primeru boste morali spremeniti konfiguracijo DHCP.
  4. Zapri Upravljanje naprav

V drugem primeru vam bomo pokazali, kako preveriti konfiguracijo DHCP na usmerjevalniku TP-Link. Če ne veste, kako dostopati do usmerjevalnika, preberite tehnično dokumentacijo usmerjevalnika.



  1. Odprto Internetni brskalnik (Google Chrome, Mozilla Firefox, Edge ali drug)
  2. Tip naslov IP usmerjevalnika za dostop do usmerjevalnika
  3. Spodaj Omrežje izberite jeziček LAN , in potem DHCP , da preverite svojo DHCP konfiguracijo. V našem primeru je DHCP omogočen in konfiguriran na naslednji način 192.168.1.100 - 192.168.1.200, kar je v redu.
  4. Zapri Rob

2. način: Znova se pridružite računalniku iz domene

Pri tej metodi se boste morali odjemalskemu računalniku znova pridružiti iz domene. Za to dejanje morate uporabiti račun skrbnika domene, ki ima dovoljenje za izvajanje sprememb, kot je pridružitev ali ponovno pridružitev računalnika iz domene. Pokazali vam bomo, kako se znova pridružite operacijskemu sistemu Windows 10 Pro iz sistema Windows Server 2016 Standard. Isti postopek je združljiv z drugimi odjemalskimi in strežniškimi operacijskimi sistemi, vključno z odjemalskim operacijskim sistemom od Windows XP do Windows 8 in strežniškim operacijskim sistemom od Windows Server 2003 do Windows Server 2012 R2.

  1. Prijavi se Windows 10 z uporabo lokalni skrbniški račun
  2. Drži Logotip sistema Windows in pritisnite JE odpreti File Explorer
  3. Na desni strani od File Explorer z desno miškino tipko kliknite Ta računalnik in izberite Lastnosti
  4. Kliknite Napredne sistemske nastavitve
  5. Izberite Računalnik Ime zavihek
  6. Kliknite Spremeni se do dodajte stroj v delovno skupino
  7. Izberite Delovna skupina in tip Delovna skupina V našem primeru je Delovna skupina ime je DELOVNA SKUPINA . Vtipkate lahko kar koli želite.
  8. Kliknite v redu
  9. Tip skrbniški račun domene in geslo in nato kliknite v redu
  10. Kliknite v redu in potem v redu
  11. Zapri Lastnosti sistema
  12. Ponovni zagon računalniku Windows
  13. Prijavi se Windows 10 z uporabo lokalni skrbniški račun
  14. Drži Logotip sistema Windows in pritisnite JE odpreti File Explorer
  15. Na desni strani File Explorer z desno miškino tipko kliknite To Pc in izberite Lastnosti
  16. Kliknite Napredne sistemske nastavitve
  17. Izberite Računalnik N zavihek ame
  18. Kliknite Spremeni se do dodajte stroj na domeno
  19. Izberite a domena in vnesite domena V našem primeru je appuals.com.
  20. Kliknite v redu
  21. Tip skrbniški račun domene in geslo in nato kliknite v redu
  22. Kliknite v redu in potem v redu
  23. Zapri Lastnosti sistema
  24. Ponovni zagon računalniku Windows
  25. Dnevnik o n Windows 10 z uporabo uporabniški račun domene
  26. Uživajte ki delajo na vašem stroju

3. način: Ponovno vzpostavite zaupanje s pomočjo PowerShell

S to metodo bomo z uporabo PowerShell ponovno vzpostavili zaupanje med krmilnikom domene in odjemalcem. Morali se boste prijaviti z lokalnim skrbniškim računom.

  1. Prijavi se Windows 10 z uporabo lokalni skrbniški račun
  2. Kliknite na Meni Start in tip PowerShell
  3. Desni klik na PowerShell in izberite Zaženi kot skrbnik
  4. Pritisnite Da za potrditev izvajanja kot skrbnik
  5. Tip $ credential = Get-Credential in pritisnite Enter
  6. Enter skrbniški račun domene in geslo in nato kliknite v redu
  7. Tip Ponastavi-ComputerMachinePassword -Poverilo $ poverilnica in pritisnite Enter
  8. Zapri PowerShell
  9. Ponovni zagon računalniku Windows
  10. Prijavi se Windows 10 z uporabniškim računom domene

4. način: v krmilnik poverilnic dodajte krmilnik domene

Pri tej metodi boste uporabili upravitelja poverilnic, kjer boste dodali račun krmilnikov domen v poverilnicah sistema Windows. Pokazali vam bomo, kako narediti v sistemu Windows 10.

  1. Prijavi se Windows 10 z uporabo lokalni skrbnik račun
  2. Drži Logotip sistema Windows in pritisnite R
  3. Tip control.exe / ime Microsoft.CredentialManager in pritisnite Enter odpreti Upravitelj poverilnic
  4. Izberite Poverilnica sistema Windows
  5. Tip naslov spletnega mesta ali lokacije v omrežju in vaše poverilnice
  6. Kliknite v redu
  7. Zapri Upravitelj poverilnic
  8. Ponovni zagon računalniku Windows
  9. Prijavi se Windows 10 z uporabo uporabnik domene račun

5. način: Z Netdom.exe ponastavite geslo računalniškega računa

Ta metoda je združljiva s sistemoma Windows Server 2003 in Windows Server 2008 R2. Če uporabljate novejšo različico strežniških operacijskih sistemov, preberite naslednjo metodo. Pokazali vam bomo, kako ponastaviti geslo za strojni račun v sistemu Windows Server 2008 R2.

  1. Prijavi se Windows Server z uporabo skrbnik domene račun
  2. Drži Logotip sistema Windows in pritisnite R
  3. Tip cmd in pritisnite Enter odpreti Ukazni poziv
  4. Tip netdom resetpwd / s: server / ud: domain User / pd: * in pritisnite Enter, kje s je ime strežnika domene, domena je ime domene in Uporabnik je uporabniški račun, ki se ne more povezati s krmilnikom domene
  5. Zapri Ukazni poziv
  6. Premakni se na odjemalski stroj Windows
  7. Ponovni zagon Stroj Windows
  8. Prijavi se Windows sistem uporablja uporabnik domene račun
  9. Uživajte ki delajo na vašem stroju

6. način: Ponastavite računalniški račun

Pri tej metodi boste morali ponastaviti računalniški račun z orodjem Active Directory User and Computers, ki je integrirano v strežnike z vlogo domene Active Directory. Postopek je preprost in združljiv s strežniškimi operacijskimi sistemi od Windows Server 2003 do Windows Server 2016.

  1. Drži Logotip sistema Windows in pritisnite R.
  2. Tip dsa.msc in pritisnite Enter odpreti Uporabniki Active Directory in računalniki
  3. Razširi domena. V našem primeru je appuals.com
  4. Izberite Računalnik
  5. Krmarite na računalniški račun, ki se ne more povezati z domeno. V našem primeru je to računalnik jasmin
  6. Desni klik na računalnik (Jasmin) in izberite Ponastavi račun
  7. Kliknite Da za potrditev ponastavitve računalniškega računa
  8. Kliknite v redu
  9. Zapri Uporabniki Active Directory in računalniki
  10. Ponovni zagon Stroj Windows 10
  11. Prijavi se svojemu domena uporabniški račun
  12. Uživajte dela na računalniku Windows

7. način: Izvedite obnovitev sistema

O obnovi sistema smo se pogovarjali toliko časa, ker nam je tolikokrat pomagal pri odpravljanju težav s sistemom ali aplikacijo. Tudi obnovitev sistema vam lahko pomaga rešiti težavo s povrnitvijo sistema v prejšnje stanje, ko je vse delovalo pravilno. Če je obnovitev sistema izklopljena, naprave Windows ne morete obnoviti v prejšnje stanje. Preberite, kako izvedite obnovitev sistema.

6 minut branja