Fix: Tillitsforholdet mellom denne arbeidsstasjonen og det primære domenet mislyktes

Det er to måter hvordan du kan administrere klient- og servermaskiner i hjemmet eller i forretningsmiljøet, inkludert arbeidsgruppe- og domeneinfrastruktur. Arbeidsgruppen er desentralisert nettverksinfrastruktur som brukes til hjem- og småbedriftsnettverk opptil 10 maskiner. Arbeidsgruppe krever ikke en dedikert server for å administrere maskiner, hver maskin har en annen brukerkonto. På en annen side er domeneinfrastruktur sentralisert nettverksinfrastruktur som støtter tusenvis av maskiner. For implementering av domenenett, må du kjøpe minst en server som fungerer som Active Directory Domain Services og Domain Name Services. Etter at du har implementert AD DS og DNS, må du koble alle maskiner i nettverket til domenet ditt og opprette domenebrukerkontoer for hver bruker. Neste gang,brukeren vil logge på ved hjelp av domenebrukerkontoen, og ikke den lokale brukerkontoen. Det er mange fordeler ved å bruke domeneinfrastruktur, inkludert sentralisert og forenklet administrasjon, feiltoleranse, en brukerkonto for mange tjenester og andre. Få brukere oppfordret til problemer når de logger seg på domenet, inkludert feil:Tillitsforholdet mellom denne arbeidsstasjonen og det primære domenet mislyktes.

Dette problemet oppstår på klient- og serveroperativsystemet, fra Windows XP til Windows 10 og fra Windows Server 2003 til Windows Server 2016. Det er forskjellige grunner til at dette problemet oppstår, inkludert et problem med en brukerkonto, problemet med forholdet mellom klienten. og domeneserver og andre. For denne artikkelen opprettet jeg domeneinfrastruktur appuals.com på Windows Server 2008 R2 og Windows Server 2016.

Det er syv metoder som vil hjelpe deg med å løse dette problemet.

Metode 1: Kontroller DHCP-konfigurasjon

Har du lagt til ny DHCP-server eller konfigurert om den nåværende DHCP-poolen din? Hvis ikke, kan du lese neste metode. Hvis ja, fortsett å lese denne metoden. Det er to måter hvordan du kan tildele IP-adresser til verter i datanettverket, inkludert statisk og dynamisk adressering. Statisk adressering er å tilordne IP-adresser manuelt til maskinene dine som bruker mye mer tid og reduserer produktiviteten til IT-administratoren. Vi anbefaler deg å bruke dynamisk adressering ved hjelp av DHCP (Dynamic Host Computer Protocol) protokoll. Den beste fremgangsmåten vil omfatte statisk adressering for servere, lagrings- og nettverksskrivere og dynamisk adressering til andre verter i nettverket. Få brukere oppfordret til problemer etter at de la til en annen DHCP-server i det nåværende nettverket. Problemet var feil DHCP-basseng for verter i nettverket. Basert på det,Vi anbefaler deg å sjekke om DHCP fungerer som den skal, og bruker du riktig nettverksnett. Vi viser deg hvordan du sjekker DHCP på Windows Server 2016 og router TP-Link TL-ER6120. Tenk deg at riktig nettverk fungerer i C-klasse, 192.168.1.0/24. Så la oss begynne.

1. Hold Windows-logoen og trykk på R
2. Skriv inn dhcpmgmt.msc og trykk Enter for å åpne DHCP Management- verktøyet
3. Utvid serveren din som følger appuals.com \ IPv4 \ Scope. Som du kan se er ikke DHCP riktig konfigurert. Nettverket vårt er 192.168.1.0/24, og konfigurert nettverk er 192.168.100.1/24. I så fall må du endre DHCP-konfigurasjonen.
4. Lukk Enhetsadministrasjon

I det andre eksemplet viser vi deg hvordan du sjekker DHCP-konfigurasjon på TP-Link-ruteren. Hvis du ikke vet hvordan du får tilgang til ruteren din, kan du lese den tekniske dokumentasjonen til ruteren din.

1. Åpne nettleser (Google Chrome, Mozilla Firefox, Edge eller annet)
2. Skriv inn IP-adressen til ruteren for å få tilgang til ruteren
3. Under LAN- fanen velger du LAN , og deretter DHCP for å sjekke DHCP-konfigurasjonen. I vårt eksempel er DHCP aktivert og konfigurert som følger 192.168.1.100 - 192.168.1.200, som er OK.
4. Lukk Edge

Metode 2: Bli med på en datamaskin fra et domene

I denne metoden må du slutte deg til klientmaskinen din fra et domene. For denne handlingen må du bruke Domain Administrator-konto som har tillatelse til å gjøre endringer som å bli med eller bli med i maskinen fra domenet. Vi vil vise deg hvordan du kan bli med i Windows 10 Pro fra Windows Server 2016 Standard. Den samme prosedyren er kompatibel med andre klient- og serveroperativsystemer, inkludert klientoperativsystem fra Windows XP til Windows 8 og serveroperativsystem fra Windows Server 2003 til Windows Server 2012 R2.

1. Logg på Windows 10 ved hjelp av en lokal administratorkonto
2. Hold Windows-logoen og trykk E for å åpne File Explorer
3. På høyre side av File Explorer høyreklikker du på Denne PC-en og velger Egenskaper
4. Klikk på Avanserte systeminnstillinger
5. Velg Computer Name tab
6. Klikk Endre for å legge til maskinen i arbeidsgruppen
7. Velg Arbeidsgruppe og skriv Arbeidsgruppe I vårt eksempel er navnet på arbeidsgruppen WORKGROUP . Du kan skrive hva du vil.
8. Klikk OK
9. Skriv inn domeneadministratorkonto og passord, og klikk deretter OK
10. Klikk OK og deretter OK
11. Lukk systemegenskaper
12. Start Windows-maskinen på nytt
13. Logg på Windows 10 ved hjelp av en lokal administratorkonto
14. Hold Windows-logoen og trykk E for å åpne File Explorer
15. På høyre side av File Explorer høyreklikker du på Denne PC-en og velger Egenskaper
16. Klikk på Avanserte systeminnstillinger
17. Velg Computer N ame-fanen
18. Klikk på Endre for å legge til maskinen i domenet
19. Velg et domene og skriv inn domenet. I vårt eksempel er det appuals.com.
20. Klikk OK
21. Skriv inn domeneadministratorkonto og passord, og klikk deretter OK
22. Klikk OK og deretter OK
23. Lukk systemegenskaper
24. Start Windows-maskinen på nytt
25. Logg på Windows 10 ved å bruke domenen brukerkonto
26. Kos deg med å jobbe på maskinen din

Metode 3: Gjenopprett tillit gjennom PowerShell

I denne metoden vil vi gjenopprette tillit mellom domenekontrolleren og klienten ved hjelp av PowerShell. Du må logge på med en lokal administratorkonto.

1. Logg på Windows 10 ved hjelp av en lokal administratorkonto
2. Klikk på Start-menyen og skriv PowerShell
3. Høyreklikk på PowerShell og velg Kjør som administrator
4. Trykk Ja for å bekrefte kjører som administrator
5. Skriv $ credential = Get-Credential og trykk Enter
6. Angi domeneadministratorkonto og passord, og klikk deretter OK
7. Skriv inn Reset-ComputerMachinePassword -Credential $ legitimasjon og trykk Enter
8. Lukk PowerShell
9. Start Windows-maskinen på nytt
10. Logg på Windows 10 ved hjelp av domenebrukerkonto

Metode 4: Legg til domenekontroller til Credential Manager

I denne metoden vil du bruke Credential Manager der du vil legge til domenekontrollerkonto i Windows Credential. Vi viser deg hvordan du gjør inn på Windows 10.

1. Logg på Windows 10 ved hjelp av lokal administratorkonto
2. Hold Windows-logoen og trykk på R
3. Skriv control.exe / navn Microsoft.CredentialManager og trykk Enter for å åpne Credential Manager
4. Velg Windows Credential
5. Skriv inn adressen til nettstedet eller nettverksplasseringen og legitimasjonen din
6. Klikk OK
7. Lukk Credential Manager
8. Start Windows-maskinen på nytt
9. Logg deg på Windows 10 ved hjelp av domenebrukerkontoen

Metode 5: Bruk Netdom.exe til å tilbakestille et passord for maskinkontoen

Denne metoden er kompatibel med Windows Server 2003 og Windows Server 2008 R2. Hvis du bruker en nyere versjon av serveroperativsystemer, kan du lese neste metode. Vi viser deg hvordan du tilbakestiller et passord for maskinkontoer på Windows Server 2008 R2.

1. Logg deg på Windows Server bruke domeneadministratorkonto
2. Hold Windows-logoen og trykk på R
3. Skriv cmd og trykk Enter for å åpne ledeteksten
4. Skriv inn netdom resetpwd / s: server / ud: domain \ User / pd: * og trykk Enter, hvor s er navnet på domeneserveren, domenet er domenenavnet og brukeren er brukerkonto som ikke kan koble til domenekontrolleren
5. Lukk ledeteksten
6. Gå til Windows klientmaskin
7. Start Windows-maskinen på nytt
8. Logg deg på Windows-maskin ved hjelp av domenebrukerkontoen
9. Kos deg med å jobbe på maskinen din

Metode 6: Tilbakestill datamaskinkonto

I denne metoden må du tilbakestille datakontoen ved hjelp av Active Directory User and Computers-verktøyet som er integrert i servere med Active Directory Domain Services-rollen. Fremgangsmåten er enkel og kompatibel med serveroperativsystemer fra Windows Server 2003 til Windows Server 2016.

1. Hold Windows-logoen og trykk på R
2. Skriv inn dsa.msc og trykk Enter for å åpne Active Directory-brukere og datamaskiner
3. Utvid domenenavnet. I vårt eksempel er det appuals.com
4. Velg Datamaskin
5. Naviger til datakontoen som ikke kan koble til et domene. I vårt eksempel er det datamaskin Jasmin
6. Høyreklikk på datamaskinen (Jasmin) og velg Tilbakestill konto
7. Klikk Ja for å bekrefte tilbakestilling av datakonto
8. Klikk OK
9. Lukk Active Directory-brukere og datamaskiner
10. Start Windows 10-maskinen på nytt
11. Logg deg på din domenebrukerkontoen
12. Kos deg med å jobbe på Windows-maskinen

Metode 7: Utfør en systemgjenoppretting

Vi snakket så mye tid om Systemgjenoppretting fordi det hjalp oss så mange ganger i feilsøking av problemer med systemet eller applikasjonen. Systemgjenoppretting kan også hjelpe deg med å løse problemet ved å tilbakestille systemet til forrige tilstand når alt fungerte som det skal. Vær oppmerksom på at du ikke kan gjenopprette Windows-maskinen til forrige tilstand hvis Systemgjenoppretting er slått av. Les hvordan du utfører en systemgjenoppretting.