主页 / server / 问题 / 708747
Accepted
Eduard Florinescu
Asked: 2015-07-28 03:09:05 +0800 CST

旧密码登录和禁用网络时如何建立信任关系？

  • 772

我在使用的同一域中有两台计算机，最近我更改了其中一台的域密码。

当我尝试在另一台机器上使用相同的帐户登录时，我得到：

The trust relationship between this workstation and the primary domain failed.

我知道如果我只是禁用网络连接，我可以使用该帐户和旧密码登录。所以我在禁用网络和旧密码的情况下登录，它可以工作。如果我尝试在启用网络的情况下通过锁定和解锁来刷新信任，我会得到相同的结果：

The trust relationship between this workstation and the primary domain failed.

如果我再次禁用网络，我可以使用旧密码登录。如果我启用后记网络连接，我可以看到域 dns 等。

如何在没有访问域控制服务器的情况下建立信任关系？

domain-controller

5 个回答

  1. 如果您的用户具有管理权限，我将创建一个本地用户并使用该用户登录以使用有效的域凭据重新建立域信任。

    • 1

  2. 只要客户端可以访问 DC 进行身份验证，最简单的方法是：

    • Reset-ComputerMachinePassword（在具有管理员权限的 powershell 中运行 cmdlet）
    • netdom.exe resetpwd /s:<server> /ud:<user> /pd:*
    • 从域中删除客户端并重新加入它。
    • 1

  3. 您将无法与禁用连接的域重新建立信任。

    但是，如果您可以访问，您可以在域控制器上重置计算机密码（信任密码）。

    • 1
  4. Best Answer

    如果您无法通过网络访问 DC，那么您就不走运了。如果您的网络仍然可以访问，请执行以下操作。

    以管理员身份打开 Powershell

    重新连接网络电缆

    Test-ComputerSecureChannel -Credential Domain\Username -Repair在 powershell 命令提示符下运行。

    附加说明：域\用户名需要有足够的 AD 权限才能重置计算机帐户密码。

    • 1

  5. 在没有 powershell 的情况下解决此问题的最简单方法是：

    • 拉/禁用网络连接
    • 使用缓存的域凭据或本地帐户登录
      • 确保您具有可用于登录域的本地管理员凭据。如果它们不存在，请立即创建它们。否则，一旦您离开域，您将被锁定。
    • 重新插入网络连接
    • 转到系统屏幕，然后离开域（加入工作组，名称无关紧要）。重启电脑。
    • 使用本地帐户登录
    • 重新加入域，然后重新启动
    • 使用域凭据登录以确保一切正常

    这就是我让不熟悉（或不信任）powershell的人修复它的方式。基本上它只是告诉 DC 删除计算机帐户，然后重新创建它。

    这可能由于其他一些原因而发生，但我看到的常见原因是另一台 PC 被赋予了相同的名称，或者这台计算机已经很长时间没有登录了。

    • 1

相关问题