Betulkan: Hubungan kepercayaan antara stesen kerja ini dan domain utama gagal



Cuba Instrumen Kami Untuk Menghapuskan Masalah

Terdapat dua cara bagaimana anda mengurus mesin pelanggan dan pelayan anda di persekitaran rumah atau perniagaan, termasuk kumpulan kerja dan infrastruktur Domain. Kumpulan kerja adalah infrastruktur rangkaian yang terdesentralisasi yang digunakan untuk rangkaian rumah dan perniagaan kecil sehingga 10 mesin. Kumpulan kerja tidak memerlukan pelayan khusus untuk menguruskan mesin, setiap mesin mempunyai akaun pengguna yang berbeza. Di sisi lain, infrastruktur domain adalah infrastruktur rangkaian terpusat yang menyokong ribuan mesin. Untuk pelaksanaan infrastruktur domain, anda perlu membeli minimum satu pelayan yang akan bertindak sebagai Perkhidmatan Domain Direktori Aktif dan Perkhidmatan Nama Domain. Setelah anda melaksanakan AD DS dan DNS, anda perlu menggabungkan semua mesin dalam rangkaian ke domain anda dan membuat akaun pengguna domain untuk setiap pengguna. Lain kali, pengguna akan log masuk menggunakan akaun pengguna domain, dan bukan akaun pengguna tempatan. Terdapat banyak faedah dengan menggunakan infrastruktur domain, termasuk pengurusan terpusat dan dipermudah, toleransi kesalahan, satu akaun pengguna untuk banyak perkhidmatan, dan lain-lain. Sedikit pengguna mendorong masalah ketika log masuk ke domain, termasuk kesalahan: Hubungan kepercayaan antara stesen kerja ini dan domain utama gagal.





Masalah ini berlaku pada sistem operasi klien dan pelayan, dari Windows XP hingga Windows 10 dan dari Windows Server 2003 hingga Windows Server 2016. Terdapat pelbagai sebab mengapa masalah ini berlaku, termasuk masalah dengan akaun pengguna, masalah dengan hubungan antara klien dan pelayan domain dan lain-lain. Untuk artikel ini, saya membuat appuals.com infrastruktur domain pada Windows Server 2008 R2 dan Windows Server 2016.



Terdapat tujuh kaedah yang akan membantu anda menyelesaikan masalah ini.

Kaedah 1: Periksa konfigurasi DHCP

Adakah anda menambah pelayan DHCP baru atau mengkonfigurasi semula kumpulan DHCP semasa anda? Sekiranya tidak, sila baca kaedah seterusnya. Sekiranya ya, teruskan membaca kaedah ini. Terdapat dua cara bagaimana anda dapat menetapkan alamat IP kepada host di rangkaian komputer anda, termasuk alamat statik dan dinamik. Pengalamatan statik secara manual memberikan alamat IP ke mesin anda yang memakan lebih banyak masa dan menurunkan produktiviti Pentadbir IT. Kami mengesyorkan anda menggunakan pengalamatan dinamik menggunakan protokol DHCP (Dynamic Host Computer Protocol). Amalan terbaik akan merangkumi pengalamatan statik untuk pelayan, penyimpanan dan pencetak rangkaian, dan pengalamatan dinamis kepada hos lain dalam rangkaian. Sedikit pengguna mendorong masalah setelah mereka menambahkan pelayan DHCP lain dalam rangkaian semasa. Masalahnya adalah kumpulan DHCP yang salah untuk host dalam rangkaian. Berdasarkan itu, kami mengesyorkan anda untuk memeriksa apakah DHCP berfungsi dengan baik dan adakah anda menggunakan subnet rangkaian yang betul. Kami akan menunjukkan kepada anda cara memeriksa DHCP pada Windows Server 2016 dan penghala TP-Link TL-ER6120. Bayangkan, rangkaian yang betul berfungsi di kelas C, 192.168.1.0/24. Jadi, mari kita mulakan.

  1. Tahan Logo Windows dan tekan R
  2. Jenis dhcpmgmt.msc dan tekan Masukkan untuk membuka Pengurusan DHCP alat
  3. Kembangkan pelayan anda seperti berikut appuals.com IPv4 Skop. Seperti yang anda lihat, DHCP ini tidak dikonfigurasi dengan betul. Rangkaian kami adalah 192.168.1.0/24, dan rangkaian yang dikonfigurasi adalah 192.168.100.1/24. Sekiranya demikian, anda perlu mengubah konfigurasi DHCP.
  4. Tutup Pengurusan Peranti

Dalam contoh kedua, kami akan menunjukkan kepada anda cara memeriksa konfigurasi DHCP pada penghala TP-Link. Sekiranya anda tidak tahu cara mengakses penghala anda, baca dokumentasi teknikal penghala anda.



  1. Buka Penyemak imbas internet (Google Chrome, Mozilla Firefox, Edge atau yang lain)
  2. Jenis alamat IP penghala untuk mengakses penghala
  3. Di bawah Rangkaian pilih tab LAN , dan kemudian DHCP untuk memeriksa konfigurasi DHCP anda. Dalam contoh kami, DHCP diaktifkan dan dikonfigurasikan seperti berikut 192.168.1.100 - 192.168.1.200, yang mana OK.
  4. Tutup Hujung

Kaedah 2: Bergabung semula dengan Komputer dari Domain

Dalam kaedah ini, anda perlu bergabung semula dengan mesin pelanggan anda dari domain. Untuk tindakan ini, anda perlu menggunakan akaun Domain Administrator yang mempunyai izin untuk melakukan perubahan seperti bergabung atau bergabung semula dengan mesin dari domain tersebut. Kami akan menunjukkan kepada anda bagaimana untuk bergabung semula dengan Windows 10 Pro dari Windows Server 2016 Standard. Prosedur yang sama sesuai dengan sistem operasi pelanggan dan pelayan lain, termasuk sistem operasi klien dari Windows XP hingga Windows 8 dan sistem operasi pelayan dari Windows Server 2003 hingga Windows Server 2012 R2.

  1. Log masuk Windows 10 menggunakan akaun Pentadbir tempatan
  2. Tahan Logo Windows dan tekan ADALAH untuk membuka Penjelajah Fail
  3. Di sebelah kanan daripada Penjelajah Fail klik kanan pada PC ini dan pilih Hartanah
  4. Klik Tetapan sistem maju
  5. Pilih Komputer Nama tab
  6. Klik Ubah ke Tambah mesin ke Kumpulan Kerja
  7. Pilih Kumpulan kerja dan taip Kumpulan kerja Dalam contoh kami, the Kumpulan kerja Nama KUMPULAN KERJA . Anda boleh menaip apa sahaja yang anda mahukan.
  8. Klik okey
  9. Jenis akaun Pentadbir domain dan kata laluan dan kemudian klik okey
  10. Klik okey dan kemudian okey
  11. Tutup Sifat Sistem
  12. Mula semula mesin Windows anda
  13. Log masuk Windows 10 menggunakan akaun Pentadbir tempatan
  14. Tahan Logo Windows dan tekan ADALAH untuk membuka Penjelajah Fail
  15. Di sebelah kanan Penjelajah Fail klik kanan pada Ini Pc dan pilih Hartanah
  16. Klik Tetapan sistem maju
  17. Pilih Komputer N tab ame
  18. Klik Ubah ke Tambah mesin ke domain
  19. Pilih domain dan taipkan domain Dalam contoh kita adalah appuals.com.
  20. Klik okey
  21. Jenis akaun Pentadbir domain dan kata laluan dan kemudian klik okey
  22. Klik okey dan kemudian okey
  23. Tutup Sifat Sistem
  24. Mula semula mesin Windows anda
  25. Log o n Windows 10 menggunakan akaun pengguna domain
  26. Nikmati bekerja pada mesin anda

Kaedah 3: Menjana semula kepercayaan melalui PowerShell

Dalam kaedah ini, kami akan membina semula kepercayaan antara pengawal domain dan klien menggunakan PowerShell. Anda perlu log masuk menggunakan akaun Pentadbir tempatan.

  1. Log masuk Windows 10 menggunakan akaun Pentadbir tempatan
  2. Klik pada Menu mula dan taip PowerShell
  3. Klik kanan pada PowerShell dan pilih Jalankan sebagai Pentadbir
  4. Tekan Ya untuk mengesahkan berjalan sebagai Pentadbir
  5. Jenis $ credential = Dapatkan-Kredensial dan tekan Masukkan
  6. Masukkan akaun pentadbir domain dan kata laluan dan kemudian klik okey
  7. Jenis Tetapkan semula-ComputerMachinePassword -Credential $ kelayakan dan tekan Masukkan
  8. Tutup PowerShell
  9. Mula semula mesin Windows anda
  10. Log masuk Windows 10 menggunakan akaun pengguna domain

Kaedah 4: Tambahkan pengawal domain ke Pengurus Kredensial

Dalam kaedah ini, anda akan menggunakan Credential Manager di mana anda akan menambahkan akaun pengawal domain di Windows Credential. Kami akan menunjukkan kepada anda cara melakukannya di Windows 10.

  1. Log masuk Windows 10 menggunakan Pentadbir tempatan akaun
  2. Tahan Logo Windows dan tekan R
  3. Jenis kawalan.exe / nama Microsoft.CredentialManager dan tekan Masukkan untuk membuka Pengurus kelayakan
  4. Pilih Kelayakan Windows
  5. Jenis alamat laman web atau lokasi rangkaian dan bukti kelayakan anda
  6. Klik okey
  7. Tutup Pengurus kelayakan
  8. Mula semula mesin Windows anda
  9. Log masuk Windows 10 menggunakan pengguna domain akaun

Kaedah 5: Gunakan Netdom.exe untuk Menetapkan Semula Kata Laluan Akaun Mesin

Kaedah ini sesuai dengan Windows Server 2003 dan Windows Server 2008 R2. Sekiranya anda menggunakan versi sistem operasi pelayan yang lebih baru, baca kaedah seterusnya. Kami akan menunjukkan kepada anda cara menetapkan semula kata laluan akaun mesin pada Windows Server 2008 R2.

  1. Log masuk Pelayan Windows menggunakan Pentadbir domain akaun
  2. Tahan Logo Windows dan tekan R
  3. Jenis cmd dan tekan Masukkan untuk membuka Arahan prompt
  4. Jenis netdom resetpwd / s: server / ud: domain Pengguna / pd: * dan tekan Masukkan, di mana s adalah nama pelayan domain, domain adalah nama domain dan Pengguna adalah akaun pengguna yang tidak dapat disambungkan ke pengawal domain
  5. Tutup Arahan prompt
  6. Bergerak ke mesin pelanggan Windows
  7. Mula semula Mesin Windows
  8. Log masuk Mesin Windows menggunakan pengguna domain akaun
  9. Nikmati bekerja pada mesin anda

Kaedah 6: Tetapkan Semula Akaun Komputer

Dalam kaedah ini, anda perlu menetapkan semula akaun komputer menggunakan alat Direktori Pengguna dan Komputer Aktif yang disatukan ke pelayan dengan peranan Perkhidmatan Direktori Aktif. Prosedurnya mudah dan serasi dengan sistem operasi pelayan dari Windows Server 2003 hingga Windows Server 2016.

  1. Tahan Logo Windows dan tekan R
  2. Jenis dsa.msc dan tekan Masukkan untuk membuka Pengguna dan Komputer Direktori Aktif
  3. Kembangkan nama domain. Dalam contoh kita adalah appuals.com
  4. Pilih Komputer
  5. Navigasi ke akaun komputer yang tidak dapat disambungkan ke domain. Dalam contoh kita, ia adalah komputer melati
  6. Klik kanan pada komputer (Jasmin) dan pilih Tetapkan Semula Akaun
  7. Klik Ya untuk mengesahkan menetapkan semula akaun komputer
  8. Klik okey
  9. Tutup Pengguna dan Komputer Direktori Aktif
  10. Mula semula Mesin Windows 10
  11. Log masuk untuk awak domain pengguna akaun
  12. Nikmati bekerja pada mesin Windows

Kaedah 7: Lakukan Pemulihan Sistem

Kami banyak berbual mengenai Pemulihan Sistem kerana banyak kali kami membantu menyelesaikan masalah dengan sistem atau aplikasi. Pemulihan sistem juga dapat membantu anda menyelesaikan masalah dengan mengembalikan sistem anda ke keadaan sebelumnya apabila semuanya berfungsi dengan baik. Harap maklum bahawa anda tidak dapat memulihkan mesin Windows anda ke keadaan sebelumnya jika Pemulihan Sistem dimatikan. Sila baca caranya melakukan Pemulihan Sistem.

6 minit membaca