Correggi la relazione di fiducia tra questa workstation

Oggi vi racconterò in questo documentario come risolvere il rapporto di fiducia tra questa postazione di lavoro

Quando si verifica l'errore "La relazione di trust tra questa workstation e il dominio primario è fallita", gli utenti in genere non riescono ad accedere al loro sistema tramite il dominio e vedono il messaggio di errore subito dopo aver inserito i loro dati di accesso. Questo errore significa che la connessione tra la workstation e il controller di dominio è interrotta, solitamente perché il collegamento sicuro della workstation al dominio è interrotto.

Come risolvere la relazione di fiducia tra questa postazione di lavoro

Il motivo più comune è quando un account computer nel dominio diventa non sincronizzato, spesso a causa di una mancata corrispondenza della password tra il computer locale e l'Active Directory del dominio. Anche modifiche alle impostazioni di rete o problemi con il controller di dominio possono causare questo problema.

Di seguito sono riportati diversi metodi che possono aiutare a risolvere questo errore.

1. Controllare le impostazioni DHCP

I problemi di rete tra la workstation e il dominio sono spesso il risultato di configurazioni non corrette. La corretta configurazione del server DHCP è fondamentale in quanto fornisce l'indirizzo IP e il DNS necessari per connettersi al controller di dominio. Dettagli di rete non corretti possono interrompere questa connessione e causare errori. Il controllo delle impostazioni DHCP aiuta a ristabilire la corretta comunicazione con il dominio.

Premi Windows + R, digita dhcpmgmt.msc e premi Invio.
Espandi il tuo server su apps.comIPv4Scope. Se la tua rete è 192.168.1.0/24 ma è impostata su 192.168.100.1/24, devi modificare le impostazioni DHCP.
Chiudere Gestione dispositivi.

1.1. Per un TP-Link router

Aprire un browser Internet come Google Chrome, Mozilla Firefox o Edge.

Digitare l'indirizzo IP del router per accedervi.
Nella scheda Rossa, seleziona LAN e poi DHCP per ispezionare le sue impostazioni DHCP. In questo caso, DHCP è abilitato e impostato da 192.168.1.100 a 192.168.1.200, il che è corretto.
Chiudere il browser.

2. Riunire un computer a un dominio

Rejoining a computer to the domain can fix the trust relationship error by reestablishing the secure link with the domain controller. Removing and re-adding the machine creates a new computer account in Active Directory, which updates the computer's credentials and creates a new trusted connection, allowing the workstation to successfully authenticate with the domain controller.

Log in to Windows 10 with a local administrator account.
Press the Windows key and press E to open File Explorer.
Right-click This PC and choose Properties.
Click Advanced system settings.
Select the Computer name tab.
Click Change to add the machine to the workgroup.
Choose Workgroup and type the name (e.g., WORKGROUP).
Click OK.

Enter the domain administrator account and password, and then click OK.
Click OK, and then click OK again.
Close System Properties.
Restart your Windows machine.
Log in to Windows 10 with the local administrator account.
Press the Windows key and press E to open File Explorer.
Right-click on This PC and choose Properties.
Click on Advanced system settings.
Select the Computer name tab.
Click on Change to add the machine to the domain.
Enter the domain (e.g., apps.com).
Click on OK.
Enter the domain administrator account and password and click OK.
Click on OK and then OK again.
Close System Properties.
Restart your Windows machine.
Log in to Windows 10 with the domain user account.
Enjoy working on your machine.

3. Reset trust via PowerShell

Using PowerShell can efficiently fix the trust relationship error without removing the computer from the domain. The Test-ComputerSecureChannel command verifies the secure channel and the -Repair option fixes it. This method reestablishes the connection to the domain controller quickly, saving time and reducing interruptions, which is why administrators prefer it.

Log in to Windows 10 with a local administrator account.
Click the Start menu and type PowerShell.
Right-click PowerShell and choose Run as administrator.
Press Yes to confirm.
Type $credential = Get-Credential and press Enter.
Enter the domain administrator account and password, and then click OK.
Type Reset-ComputerMachinePassword -Credential $credential and press Enter.
Close PowerShell.
Restart your Windows computer.
Log in to Windows 10 with the domain user account.

4. Add the domain controller to the Credentials ServerCredential Manager

Adding the domain controller to the Credential Manager allows the system to store the correct login details to connect to the domain controller. This makes the computer have the necessary login information in the cache, and helps resolve trust issues/avoid login problems. That makes the communication to the domain more reliable.

Log in to Windows 10 using the local administrator account.
Hold down the Windows logo key and press R. Type control.exe /name Microsoft.CredentialManager and press Enter to open the Credential Manager.
Open Windows Credentials.
Enter the website or network location and credentials.
Click OK.
Close the Credential Manager.
Restart your Windows computer.
Log in to Windows 10 using the domain user account.

5. Use Netdom.exe to reset the password for a computer account

Puoi reimpostare la password per l'account del computer utilizzando lo strumento Netdom.exe. Questa azione ristabilisce una connessione sicura tra la workstation e il dominio aggiornando le credenziali in Active Directory. Risolve efficacemente qualsiasi discrepanza che causa problemi di attendibilità senza richiedere di rientrare nel dominio, rendendola una soluzione semplice ed efficiente.

Accedere a Windows Server utilizzando un account amministratore di dominio.
Tenere premuto il tasto con il logo di Windows e premere R. Digitare cmd e premere Invio per aprire il Prompt dei comandi.
Digitare la riga netdom resetpwd /s:server /ud:domainUser /pd:* e premere Invio, dove s è il nome del server di dominio, domain è il nome del dominio e User è l'account che sembra non connettersi al controller di dominio.
Uscire dal prompt dei comandi di Windows.
Passare al computer client Windows.
Riavviare il computer Windows.
Accedi utilizzando un account utente di dominio.
Divertitevi a lavorare sulla vostra macchina.

6. Reimpostare l'account del computer

Questo semplifica la relazione tra il tuo computer e il dominio. Aggiornerà il collegamento tra il tuo computer e il dominio di rete, cancellerà le informazioni obsolete e risolverà le discrepanze. Farà sì che il tuo computer si colleghi alla rete più e più volte senza dover passare attraverso il lungo processo di riconnessione, risparmiandoti un sacco di tempo e fatica.

Tenere premuto il tasto con il logo di Windows e premere R. Digitare dsa.msc e premere Invio per aprire Utenti e computer di Active Directory.
Espandi il nome del dominio, ad esempio apps.com.
Selezionare Computer.
Individua l'account del computer che non riesce a connettersi al dominio, ad esempio Jasmin.
Fare clic con il pulsante destro del mouse sul computer (Jasmin) e selezionare Reimposta account.
Fare clic su Sì per confermare la reimpostazione dell'account.
Fare clic su OK.
Chiudere Utenti e computer di Active Directory.
Riavvia il computer Windows 10. Accedi con l'account utente di dominio.
Buon divertimento sul tuo computer Windows.

7. Eseguire un ripristino del sistema

Se altre soluzioni non funzionano, prova a usare Ripristino configurazione di sistema come ultima risorsa per risolvere il problema della relazione di trust. Questo metodo può riportare il sistema a uno stato precedente, annullando le modifiche recenti che potrebbero aver interrotto il collegamento sicuro tra il computer e il dominio. Non influirà sui file personali, ma ripristinerà le impostazioni di sistema, potenzialmente correggendo l'errore e ristabilendo la relazione di trust.

Come risolvere il problema della relazione di fiducia tra questa workstation