1-工作站和主域间的信任关系失败（脱域问题）

1.如图。解决方式

原因：用户和域的安全通道损坏。

解决方式：

方式1：退域加域名。（需要重启两次麻烦）

方式2：推荐方式：用本地管理员进去。用命令修复安全通道。（使用powershell输入命令打开）（不需要重启）

Test-ComputerSecureChannel -Credential 域账号（域名\账号） -Repair

注意：在本地管理管理员，多尝试几次就能修复了。

修复的标志：命令：

Test-ComputerSecureChannel

造成退域的原因：（不止这几点）

1.密码更新失败

2.账号在AD中意外被删除

3.AD复制引起

4等等

————————————————

今天给客户Exchange 服务器出现了脱域的情况，当使用域帐户登录时出现了 

“此工作站和主域间的信任关系失败”的情况。 

造成这种的可能原因： 

域内存在了多台SID一样的计算机；计算机对象在AD中意外删除；客户端的帐户密码更新失败；时间超过5分钟；AD复制问题等等；计算机登录现象： 

解决方法： 

首先确认在Active Directory 的Computers OU（其他OU也可以）中存在该计算机对象；使用服务器的本地管理员（.\administrator）登录计算机；使用本地管理员身份打开PowerShell； 

输入如下命令进行修复；Test-ComputerSecureChannel -Repair -Server <任何域控制器的名称> -Credential (Get-Credential) -Verbose或者Test-ComputerSecureChannel -Repair -Server <任何域控制器的名称> -Credential  domainname\administrator -Verbose或者Reset-ComputerMachinePassword -Server <任何域控制器的名称> -Credential <域管理员帐户> 

输入域管理员账户和密码 

建议重启计算机，不重启也可以。重启完成后问题解决。 

打赏

支付宝微信扫一扫，打赏作者吧～

本文链接：https://www.kinber.cn/post/2735.html 转载需授权！

推荐本站淘宝优惠价购买喜欢的宝贝:

 您阅读本篇文章共花了：