Kaip ištaisyti nutrūkusią pasitikėjimo santykių klaidą

Iš naujo nustatę mašinos paskyros slaptažodį, klaida gali būti ištaisyta

Tačiau kai domeno naudotojai gauna klaidos pranešimą, nurodantį nutrūkusį arba nepavykusį pasitikėjimo ryšį, tai reiškia, kad kompiuteris yra neprisijungęs arba prarado narystę „Active Directory“ domene, todėl galima pasiekti tinklą Problemos.

Pasitikėjimo ryšys tarp darbo stoties ir pirminio domeno yra saugus ryšys, leidžiantis kompiuteriui pasiekti išteklius visose „Windows“ tinklo aplinkose. Taigi šiame vadove bus pateiktas išsamus problemos sprendimo vadovas.

Šiame straipsnyje

• Kas yra sutrikusio pasitikėjimo ryšio klaida?
• Kokie yra dažni klaidos scenarijai?
• Kokios galimos pasitikėjimo santykių klaidos priežastys?
• Kaip ištaisyti sutrikusio pasitikėjimo ryšio klaidą?
• 1. Pasitikėjimo santykių tikrinimas
• 2. Iš naujo nustatykite įrenginio paskyros slaptažodį
• 2.1 Netdom naudojimas
• 2.2 „Reset-ComputerMachinePassword“ cmdlet naudojimas
• 2.3 „Active Directory“ vartotojų ir kompiuterių naudojimas
• 3. Vėl prijunkite savo įrenginį prie „Active Directory“ domeno
• 3.1 „PowerShell“ cmdlet naudojimas (Remove-Computer ir Add-Computer)
• 3.2 GUI („Windows“ nustatymų) naudojimas su domeno administratoriaus paskyra
• 4. Naudokite NLTest įrankį
• 5. Senos sistemos būsenos atkūrimas
• Kokios yra nutrūkusių pasitikėjimo santykių pasekmės?
• Kaip išvengti pasitikėjimo santykių klaidų?

Kas yra sutrikusio pasitikėjimo ryšio klaida?

Pasitikėjimo ryšys tarp darbo stoties ir pirminio domeno klaidos gali atsirasti, kai darbo stotis prisijungia prie „Active Directory“ (AD) domenas jei kyla problemų dėl kompiuterio domeno narystės.

Galimos klaidos priežastys yra viena iš šių:

• Neteisingi kompiuterio paskyros kredencialai – Neteisingi arba klaidingai įvesti domeno kredencialai domeno prisijungimo metu pasitikėjimo ryšys gali žlugti.
• Tinklo ryšio problemos prisijungimo prie domeno proceso metu – Protarpinis arba sutrikęs tinklo kabelio ryšys gali trukdyti tinkamai užmegzti pasitikėjimo santykius.
• Sugadintos kompiuterio paskyros Active Directory – Neteisingai sukonfigūruotas arba sugadintos kompiuterio paskyros „Active Directory“ gali nutrūkti pasitikėjimo santykiuose.

Iškilus bet kuriai iš šių problemų, darbo stočiai gali nepavykti užmegzti saugaus pasitikėjimo ryšio su pirminiu domenu, todėl gali kilti autentifikavimo ir prieigos problemų.

Kokie yra dažni klaidos scenarijai?

IT specialistai praneša apie keletą bendrų scenarijų, kur gali įvykti ši klaida. Žemiau pateikiami keli atvejai:

• Nors iš naujo įdiegti „Windows“..
• Kada „Windows“ nustatymas iš naujo.
• Bandant atkurti virtualios mašinos būseną.
• Įrenginio klonavimas nenaudojant Sysprep.
• Keičiant daugiau žymūs aparatūros komponentai įrenginyje ir pan.

Aukščiau pateikiami keli įprasti darbo stoties ir pirminio domeno nesėkmingos klaidos patikimumo ryšio atsiradimo scenarijai.

Kokios galimos pasitikėjimo santykių klaidos priežastys?

Nors aptarėme bendras pasitikėjimo santykių klaidų priežastis, gali būti naudinga išsamiau išnagrinėti mažiau paplitusius veiksnius, tokius kaip:

• Sistemos laikrodžio neatitikimai – Jei susijusių įrenginių (darbo stoties ir domeno valdiklio) sistemos laikrodžiai nesutampa, tai gali sukelti autentifikavimo ir pasitikėjimo problemų.
• Perpildytas saugus kanalas – Kai susikaupia per daug atvirų seansų ir nepanaudotų SID, tai gali užgožti saugumą kanalą, dėl kurio kyla pasitikėjimo santykių problemų dėl išteklių išeikvojimo ir autentifikavimo problemų.

Dabar, kai žinote kai kurias galimas pasitikėjimo santykių nutrūkimo priežastis, pereikime prie problemos sprendimo.

Kaip ištaisyti sutrikusio pasitikėjimo ryšio klaidą?

1. Pasitikėjimo santykių tikrinimas

1. Paspauskite Windows raktas, tipas powershell paieškos juostoje ir spustelėkite Vykdyti kaip administratorius.
2. Įveskite šią komandą ir paspauskite Įeikite: Test-ComputerSecureChannel -verbose
3. Komanda patikrins saugaus kanalo būseną ir pateiks šiuos rezultatus: Tiesa ar melas.

Šios komandos vykdymas PowerShell padeda vartotojams įvertinti pasitikėjimo santykių būklę ir nustatyti, ar reikia kokių nors veiksmų.

2. Iš naujo nustatykite įrenginio paskyros slaptažodį

2.1 Netdom naudojimas

1. Atviras PowerShell su administratoriaus teisėmis.
2. Vykdykite šią komandą: netdom resetpwd /s: /ud:\ /pd:*
3. Įveskite Slaptažodis nurodytai vartotojo paskyrai ir paspauskite Įeikite.

2.2 „Reset-ComputerMachinePassword“ cmdlet naudojimas

1. Atviras PowerShell su administratoriaus teisėmis.
2. Vykdykite šią komandą: Reset-ComputerMachinePassword -Server -Kredencialas (Get-Credential)
3. Įveskite Vartotojo vardas ir Slaptažodis paskyros su pakankamais leidimais ir paspauskite Įeikite.

2.3 „Active Directory“ vartotojų ir kompiuterių naudojimas

1. Prisijunkite prie kompiuterio naudodami „Active Directory“ administravimo įrankiai įdiegta.
2. Atviras „Active Directory“ vartotojai ir kompiuteriai.
3. Raskite kompiuterio paskyrą Organizacinis padalinys, dešiniuoju pelės mygtuku spustelėkite jį ir pasirinkite Iš naujo nustatyti paskyrą.
4. Patvirtinkite atstatyti. Iš naujo paleiskite darbo vietą, kad pakeitimai įsigaliotų.

Kad ir kurį iš 3 aukščiau pateiktų metodų pasirinktumėte naudoti, kompiuterio paskyros slaptažodis bus nustatytas iš naujo, sprendžiant galimas pasitikėjimo santykių problemas.

3. Vėl prijunkite savo įrenginį prie „Active Directory“ domeno

3.1 „PowerShell“ cmdlet naudojimas (Remove-Computer ir Add-Computer)

1. Atidarykite „PowerShell“ kaip administratorių.
2. Pašalinkite kompiuterį iš domeno naudodami toliau pateiktą komandą: Pašalinti – Kompiuteris – UnjoinDomainCredential (Gauti kredencialą) – Priversti
3. Įveskite vartotojo vardas ir slaptažodis, tada spustelėkite Gerai kad paleisti jį iš naujo, kai būsite paraginti.
4. Dabar pridėkite kompiuterį prie domeno naudodami toliau pateiktą komandą: Pridėti - Kompiuteris - Domeno pavadinimas "Jūsų domeno pavadinimas" - Kredencialas (Gauti kredencialus) - Paleisti iš naujo
5. Pakeiskite „Jūsų domeno vardas“ su tavo vardu „Active Directory“ domenas ir įveskite a kredencialus Domeno administratorius kai paraginta.
6. Kompiuteris prisijungs prie domeno ir vėl paleis iš naujo.

3.2 GUI („Windows“ nustatymų) naudojimas su domeno administratoriaus paskyra

1. Paspauskite Windows + aš klavišus, kad atidarytumėte Nustatymai programėlė.
2. Naršykite toliau nurodytus veiksmus. Sistema\Apie\Išplėstiniai sistemos nustatymai\Kompiuterio pavadinimo skirtukas\Keisti
3. Pasirinkite Darbo grupė, nurodykite pavadinimą ir iš naujo paleiskite kompiuterį.
4. Pakartokite 1 ir 2 veiksmus ir pasirinkite Domenas vietoj to.
5. Įveskite domeno vardas, spustelėkite Geraiir pateikite a kredencialus Domeno administratorius kai paraginta.
6. Iš naujo paleiskite kompiuterį.

Atlikę bet kurį iš aukščiau nurodytų veiksmų, galite sėkmingai vėl prijunkite maksimalų įrenginį prie „Active Directory“ domeno ir išspręsti pasitikėjimo santykių problemas.

1. Paleiskite komandų eilutę su administratoriaus teisėmis.
2. Vykdykite šią komandą: nltest /sc_query:
3. Pakeiskite su tavo vardu „Active Directory“ domenas.
4. Rezultatas parodys, ar saugus kanalas yra tinkamas (sėkmingas arba patikimas), ar ne (nepavyko).
5. Jei nepavyksta, paleiskite toliau pateiktą komandą, kad iš naujo nustatytumėte kompiuterio paskyros slaptažodį: nltest /sc_reset:
6. Iš naujo paleiskite darbo vietą, kad pritaikytumėte pakeitimus.
7. Dabar dar kartą paleiskite pirmąją komandą 2 veiksme.

„NLTest“ programa yra komandų eilutės įrankis, naudojamas sistemoje „Windows“, kad patikrintų ir pašalintų sveikų darbo stoties ir domeno santykių problemas.

5. Senos sistemos būsenos atkūrimas

Senos sistemos būsenos atkūrimas gali išspręsti tokias problemas kaip: programinės įrangos diegimas, konfigūracijos klaidos, kenkėjiškų programų infekcijos, tvarkyklių konfliktai, registro sugadinimas, duomenų praradimas ir našumas problemų.

Tačiau patartina būti atsargiems, nes suderinamumas, naujausi pakeitimai ir duomenų atsarginė kopija turėtų būti apsvarstyta prieš tęsiant atkūrimą.

Kokios yra nutrūkusių pasitikėjimo santykių pasekmės?

• Poveikis naudotojų produktyvumui ir verslo operacijoms – neišspręstos pasitikėjimo santykių problemos gali sukelti vartotoją autentifikavimo gedimai, prieigos apribojimai ir tinklo išteklių neprieinamumas, trikdantis domeno vartotojų produktyvumą ir trukdantis sklandžiam verslo operacijoms.
• Taip pat gali kilti nepatikimos darbo vietos saugumo rizikos, leidžianti neteisėtai pasiekti jautrius duomenis ir pakenkti viso tinklo saugumui.
• Neišspręstos pasitikėjimo santykių problemos gali trukdyti produktyvumui ir tinklo funkcionalumui. Sąnaudų mažinimas apima savalaikį trikčių šalinimą, tinkamą sistemos stebėjimą, reguliarų atsarginių kopijų kūrimą ir veiksmingos IT pagalbos užtikrinimą, kad būtų galima greitai išspręsti problemas.

Skaitykite daugiau apie šią temą

• Nešiojamojo kompiuterio akumuliatorius įstrigo 0 %: kaip jį įkrauti
• Išorinis monitorius nerodo BIOS? 4 būdai priversti
• Užstrigo Prašome palaukti GPSVC? Štai ką daryti

Kaip išvengti pasitikėjimo santykių klaidų?

Išbandykite šias parinktis, kad visiškai išvengtumėte klaidos:

• Reguliariai stebėdami ir palaikydami „Active Directory“ būklę, galėsite aktyviai nustatyti ir spręsti problemas.
• Reguliariai peržiūrėti ir tvarkyti sistemos laikrodžius užkirsti kelią laiko neatitikimams kurie gali sukelti pasitikėjimo santykių problemų.
• Grupės politikos įgyvendinimas kompiuterio paskyrų slaptažodžiams valdyti – įgalina automatinį ir reguliarūs slaptažodžio atnaujinimai, sumažinant pasitikėjimo santykių problemų dėl slaptažodžių neatitikimų ir galiojimo pabaigos riziką.
• Iš naujo nustatykite registro DWORD RefusePasswordChange į 1 vertės duomenis.

Ir štai kaip išspręsti pasitikėjimo santykių problemas. Taip pat galite susipažinti su mūsų panašiu taisymo vadovu pasitikėjimo ryšys tarp šios darbo stoties ir pirminio domeno nepavyko daugiau informacijos.

Jei turite klausimų ar pasiūlymų, nedvejodami naudokite toliau pateiktą komentarų skyrių.