Come correggere l'errore di relazione di fiducia interrotta

La reimpostazione della password di un account macchina potrebbe correggere l'errore

Tuttavia, quando gli utenti del dominio incontrano un messaggio di errore che indica una relazione di trust interrotta o non riuscita, significa che il file il computer non è in linea o ha perso l'appartenenza al dominio di Active Directory, con conseguente accesso alla rete problemi.

Una relazione di trust tra una workstation e il dominio primario è un collegamento protetto che consente a un computer di accedere alle risorse in ambienti di rete basati su Windows. Pertanto, questa guida ti fornirà una guida dettagliata su come risolvere il problema.

In questo articolo

• Che cos'è l'errore di relazione di fiducia interrotta?
• Quali sono gli scenari comuni per l'errore?
• Quali sono le potenziali cause dell'errore Trust Relationship?
• Come posso correggere l'errore di relazione di fiducia interrotta?
• 1. Verifica della relazione di trust
• 2. Reimpostare la password dell'account della macchina
• 2.1 Utilizzo di NetDom
• 2.2 Utilizzo del cmdlet Reset-ComputerMachinePassword
• 2.3 Utilizzo di utenti e computer di Active Directory
• 3. Riunisci la tua macchina al dominio Active Directory
• 3.1 Utilizzo dei cmdlet di PowerShell (Rimuovi computer e Aggiungi computer)
• 3.2 Utilizzo della GUI (impostazioni di Windows) con un account amministratore di dominio
• 4. Utilizzare l'utilità NLTest
• 5. Ripristino di un vecchio stato del sistema
• Quali sono le implicazioni delle relazioni di fiducia interrotte?
• Come posso prevenire gli errori di relazione di fiducia?

Che cos'è l'errore di relazione di fiducia interrotta?

La relazione di trust tra una workstation e l'errore del dominio primario può verificarsi quando una workstation si unisce a un Dominio Active Directory (AD). se ci sono problemi con l'appartenenza al dominio del computer.

I possibili motivi dell'errore includono uno dei seguenti:

• Credenziali account computer errate – Credenziali di dominio errate o digitate in modo errato durante l'aggiunta al dominio può causare il fallimento della relazione di trust.
• Problemi di connettività di rete durante il processo di aggiunta al dominio – intermittente o connettività del cavo di rete interrotta può impedire il corretto instaurarsi del rapporto fiduciario.
• Account computer danneggiati in Active Directory – Configurazione errata o account di computer corrotti in Active Directory può causare l'interruzione della relazione di trust.

Quando si verifica uno di questi problemi, la workstation potrebbe non riuscire a stabilire una relazione di fiducia sicura con il dominio principale, causando problemi di autenticazione e accesso.

Quali sono gli scenari comuni per l'errore?

I professionisti IT segnalano alcuni scenari comuni su dove può verificarsi questo errore. Di seguito sono riportati alcuni casi:

• Mentre reinstallare Windows.
• Quando reimpostare Windows.
• Durante il tentativo di ripristinare lo stato di una macchina virtuale.
• Clonazione di un dispositivo senza prima utilizzare Sysprep.
• Sostituzione di più componenti hardware importanti in un dispositivo e così via.

Sopra sono riportati alcuni degli scenari comuni per il verificarsi della relazione di trust tra una workstation e l'errore di errore del dominio primario.

Quali sono le potenziali cause dell'errore Trust Relationship?

Sebbene abbiamo coperto le cause comuni degli errori nelle relazioni di fiducia, potrebbe essere utile elaborare trigger meno comuni, come ad esempio:

• Discrepanze dell'orologio di sistema – Se gli orologi di sistema dei dispositivi coinvolti (workstation e controller di dominio) non corrispondono, possono verificarsi errori di autenticazione e problemi di attendibilità.
• Canale protetto sovraffollato – Quando si accumula un numero eccessivo di sessioni aperte e SID inutilizzati, può sopraffare la sicurezza canale, portando a problemi di relazione di fiducia a causa dell'esaurimento delle risorse e dei problemi di autenticazione.

Ora che conosci alcuni dei possibili motivi alla base dell'errore interrotto della relazione di fiducia, procediamo a come risolvere il problema.

Come posso correggere l'errore di relazione di fiducia interrotta?

1. Verifica della relazione di trust

1. premi il finestre chiave, tipo powershell nella barra di ricerca e fai clic su Esegui come amministratore.
2. Digita il seguente comando e premi accedere: Test-ComputerSecureChannel -verbose
3. Il comando controllerà lo stato del canale protetto e fornirà i seguenti risultati: Vero o falso.

Eseguendo questo comando in PowerShell aiuta gli utenti a valutare lo stato di salute della relazione di fiducia e a determinare se sono necessarie azioni.

2. Reimpostare la password dell'account della macchina

2.1 Utilizzo di NetDom

1. Aprire PowerShell con privilegi di amministratore.
2. Esegui il seguente comando: netdom resetpwd /s: /ud:\ /pd:*
3. Digitare il parola d'ordine per l'account utente specificato e premere accedere.

2.2 Utilizzo del cmdlet Reset-ComputerMachinePassword

1. Aprire PowerShell con privilegi di amministratore.
2. Esegui il seguente comando: Reimposta-ComputerMachinePassword -Server -Credenziali (Get-Credential)
3. Inserisci il nome utente E parola d'ordine di un account con autorizzazioni sufficienti e premere accedere.

2.3 Utilizzo di utenti e computer di Active Directory

1. Accedi a un computer con Strumenti di amministrazione di Active Directory installato.
2. Aprire Utenti e computer di Active Directory.
3. Individua l'account del computer nel file Unità organizzativa, fai clic destro su di esso e scegli Reimposta account.
4. Confermare la Ripristina. Riavviare la workstation per rendere effettive le modifiche.

Qualunque sia il metodo che scegli di utilizzare dai 3 sopra, il password dell'account del computer verrà ripristinato, risolvendo potenziali problemi di relazione di fiducia.

3. Riunisci la tua macchina al dominio Active Directory

3.1 Utilizzo dei cmdlet di PowerShell (Rimuovi computer e Aggiungi computer)

1. Apri PowerShell come amministratore.
2. Rimuovere il computer dal dominio utilizzando il comando seguente: Remove-Computer -UnjoinDomainCredential (Get-Credential) -Force
3. Inserisci il nome utente e password, quindi fare clic OK per riavviarlo quando richiesto.
4. Ora, aggiungi nuovamente il computer al dominio utilizzando il comando seguente: Aggiungi computer -DomainName "YourDomainName" -Credential (Get-Credential) -Restart
5. Sostituire "Il TuoNomeDominio" con il tuo nome Dominio Active Directory e inserire le credenziali di a Amministratore di dominio quando richiesto.
6. Il computer si unirà al dominio e si riavvierà nuovamente.

3.2 Utilizzo della GUI (impostazioni di Windows) con un account amministratore di dominio

1. premi il finestre + IO chiavi per aprire il Impostazioni app.
2. Naviga attraverso quanto segue: Sistema\Informazioni\Impostazioni di sistema avanzate\scheda Nome computer\Cambia
3. Scegliere Gruppo di lavoro, fornire un nome e riavviare il PC.
4. Ripetere i passaggi 1 e 2 e selezionare Dominio Invece.
5. Inserisci il nome del dominio, clic OKe fornire le credenziali di a Amministratore di dominio quando richiesto.
6. Riavvia il PC.

Seguendo uno dei passaggi precedenti, puoi farlo con successo ricongiungere la macchina massima al dominio di Active Directory e risolvere i problemi relativi alle relazioni di fiducia.

1. Avvia il prompt dei comandi con privilegi di amministratore.
2. Esegui il seguente comando: nltest /sc_query:
3. Sostituire con il tuo nome Dominio Active Directory.
4. Il risultato indicherà se il canale protetto è valido (riuscito o attendibile) o meno (fallito).
5. Se fallisce, esegui il comando seguente per reimpostare la password dell'account del computer: nltest /sc_reset:
6. Riavviare la workstation per applicare le modifiche.
7. Ora esegui di nuovo il primo comando nel passaggio 2 sopra.

L'utilità NLTest è uno strumento della riga di comando utilizzato in Windows per testare e risolvere problemi di relazione integri tra una workstation e un dominio.

5. Ripristino di un vecchio stato del sistema

Il ripristino di un vecchio stato del sistema può risolvere problemi in situazioni come le seguenti: installazioni di software, errori di configurazione, infezioni da malware, conflitti di driver, corruzione del registro, perdita di dati e prestazioni i problemi.

Tuttavia, si consiglia cautela, poiché compatibilità, modifiche recenti e backup dei dati dovrebbe essere considerato prima di procedere con il restauro.

Quali sono le implicazioni delle relazioni di fiducia interrotte?

• L'impatto sulla produttività degli utenti e sulle operazioni aziendali: i problemi di relazione di fiducia irrisolti possono portare all'utente errori di autenticazione, restrizioni di accesso e inaccessibilità delle risorse di rete, interrompendo la produttività degli utenti del dominio e ostacolando il regolare svolgimento delle operazioni aziendali.
• Inoltre, potrebbero essere presenti postazioni di lavoro non attendibili rischi per la sicurezza, consentendo l'accesso non autorizzato a dati sensibili e compromettendo la sicurezza dell'intera rete.
• I problemi di relazione di fiducia irrisolti possono ostacolare la produttività e la funzionalità della rete. L'attenuazione dei costi comporta la tempestiva risoluzione dei problemi, un adeguato monitoraggio del sistema, backup regolari e la garanzia di un supporto IT efficiente per risolvere tempestivamente i problemi.

Leggi di più su questo argomento

• La batteria del laptop è bloccata allo 0%: come caricarla
• Il monitor esterno non mostra il BIOS? 4 modi per forzarlo
• Bloccato Attendere il GPSVC? Ecco cosa fare

Come posso prevenire gli errori di relazione di fiducia?

Prova le seguenti opzioni per evitare del tutto l'errore:

• Monitorare e mantenere regolarmente l'integrità di Active Directory ti aiuterà a identificare e risolvere i problemi in modo proattivo.
• La revisione e la gestione regolari degli orologi di sistema lo faranno evitare discrepanze temporali che può causare problemi di relazione di fiducia.
• Implementazione dei criteri di gruppo per gestire le password degli account dei computer: abilita automaticamente e aggiornamenti regolari della password, riducendo il rischio di problemi di relazione di fiducia dovuti a mancate corrispondenze e scadenze delle password.
• Reimpostare il registro DWORD RefusePasswordChange sui dati del valore 1.

E questo è tutto su come risolvere i problemi di relazione di fiducia. Puoi anche esplorare la nostra guida simile sul fissaggio la relazione di trust tra questa workstation e il dominio primario non è riuscita per maggiori informazioni.

Se hai domande o suggerimenti, non esitare a utilizzare la sezione commenti qui sotto.