Slik fikser du feilen i tillitsforholdet

Tilbakestilling av et maskinkontopassord kan fikse feilen

Men når domenebrukere møter en feilmelding som indikerer et ødelagt eller mislykket tillitsforhold, betyr det at datamaskinen er enten frakoblet eller har mistet medlemskapet med Active Directory-domenet, noe som resulterer i nettverkstilgang problemer.

Et tillitsforhold mellom en arbeidsstasjon og det primære domenet er en sikker kobling som lar en datamaskin få tilgang til ressurser på tvers av Windows-baserte nettverksmiljøer. Derfor vil denne veiledningen gi deg en detaljert veiledning om hvordan du løser problemet.

I denne artikkelen

• Hva er Broken Trust Relationship-feil?
• Hva er de vanlige scenariene for feilen?
• Hva er de potensielle årsakene til feil i tillitsforhold?
• Hvordan fikser jeg feilen Broken Trust Relationship?
• 1. Sjekke tillitsforholdet
• 2. Tilbakestill maskinkontopassordet
• 2.1 Bruke Netdom
• 2.2 Bruke Reset-ComputerMachinePassword cmdlet
• 2.3 Bruke Active Directory-brukere og datamaskiner
• 3. Koble maskinen til Active Directory-domenet igjen
• 3.1 Bruke PowerShell-cmdlets (Fjern datamaskin og legg til datamaskin)
• 3.2 Bruke GUI (Windows-innstillinger) med en domeneadministratorkonto
• 4. Bruk NLTest-verktøyet
• 5. Gjenoppretter en gammel systemtilstand
• Hva er implikasjonene av ødelagte tillitsforhold?
• Hvordan forhindrer jeg feil i tillitsforhold?

Hva er Broken Trust Relationship-feil?

Tillitsforholdet mellom en arbeidsstasjon og den primære domenefeilen kan oppstå når en arbeidsstasjon kobles til en Active Directory (AD) domene hvis det er problemer med datamaskinens domenemedlemskap.

Mulige årsaker til feilen inkluderer noen av følgende:

• Feil datakontolegitimasjon – Feil eller feilskrevet domenelegitimasjon under domenetilknytning kan føre til at tillitsforholdet mislykkes.
• Problemer med nettverkstilkobling under domenetilknytningsprosessen – Intermitterende eller avbrutt nettverkskabeltilkobling kan hindre en forsvarlig etablering av tillitsforholdet.
• Ødelagte datamaskinkontoer i Active Directory – Feilkonfigurert eller ødelagte datamaskinkontoer i Active Directory kan forårsake brudd på tillitsforholdet.

Når noen av disse problemene oppstår, kan det hende at arbeidsstasjonen ikke klarer å etablere et sikkert tillitsforhold til primærdomenet, noe som fører til autentiserings- og tilgangsproblemer.

Hva er de vanlige scenariene for feilen?

IT-fagfolk rapporterer noen vanlige scenarier om hvor denne feilen kan oppstå. Nedenfor er noen få tilfeller:

• Samtidig som reinstallere Windows.
• Når tilbakestille Windows.
• Mens du prøver å gjenopprette tilstanden til en virtuell maskin.
• Kloning av en enhet uten først å bruke Sysprep.
• Bytter ut mer fremtredende maskinvarekomponenter i en enhet og så videre.

Ovenfor er noen av de vanlige scenariene for forekomsten av tillitsforholdet mellom en arbeidsstasjon og feilen i primærdomenet.

Hva er de potensielle årsakene til feil i tillitsforhold?

Selv om vi har dekket vanlige årsaker til feil i tillitsforhold, kan det være verdifullt å utdype mindre vanlige utløsere, for eksempel:

• Systemklokkeavvik – Hvis systemklokkene til de involverte enhetene (arbeidsstasjon og domenekontroller) ikke stemmer overens, kan det føre til autentiseringsfeil og tillitsproblemer.
• Overfylt sikker kanal – Når et for stort antall åpne økter og ubrukte SID-er samler seg, kan det overvelde den sikre kanal, noe som fører til problemer med tillitsforhold på grunn av ressursbruk og autentiseringsproblemer.

Nå som du vet noen av de mulige årsakene bak feilen som ble brutt i tillitsforholdet, la oss gå videre til hvordan du løser problemet.

Hvordan fikser jeg feilen Broken Trust Relationship?

1. Sjekke tillitsforholdet

1. trykk Windows nøkkel, skriv kraftskall i søkefeltet, og klikk Kjør som administrator.
2. Skriv inn følgende kommando og trykk Tast inn: Test-ComputerSecureChannel -verbose
3. Kommandoen vil sjekke den sikre kanalstatusen og gi følgende utfall: Sant eller usant.

Kjører denne kommandoen i PowerShell hjelper brukere med å vurdere tillitsforholdets helse og avgjøre om noen handlinger er nødvendige.

2. Tilbakestill maskinkontopassordet

2.1 Bruke Netdom

1. Åpen Kraftskall med administratorrettigheter.
2. Kjør følgende kommando: netdom resetpwd /s: /ud:\ /pd:*
3. Skriv inn passord for den angitte brukerkontoen og trykk Tast inn.

2.2 Bruke Reset-ComputerMachinePassword cmdlet

1. Åpen Kraftskall med administratorrettigheter.
2. Kjør følgende kommando: Tilbakestill-ComputerMachinePassword-Server – Legitimasjon (Get-Credential)
3. Skriv inn brukernavn og passord av en konto med tilstrekkelige tillatelser, og trykk Tast inn.

2.3 Bruke Active Directory-brukere og datamaskiner

1. Logg inn på en datamaskin med Active Directory administrative verktøy installert.
2. Åpen Active Directory-brukere og datamaskiner.
3. Finn datamaskinkontoen i Organisasjonsenhet, høyreklikk på den, og velg Tilbakestill konto.
4. Bekreft nullstille. Start arbeidsstasjonen på nytt for at endringene skal tre i kraft.

Uansett hvilken metode du velger å bruke fra de 3 ovenfor, vil passord for datamaskinkontoen vil bli tilbakestilt, og løse potensielle problemer med tillitsforhold.

3. Koble maskinen til Active Directory-domenet igjen

3.1 Bruke PowerShell-cmdlets (Fjern datamaskin og legg til datamaskin)

1. Åpne PowerShell som administrator.
2. Fjern datamaskinen fra domenet ved å bruke kommandoen nedenfor: Fjern-datamaskin -UnjoinDomainCredential (Get-Credential) -Force
3. Skriv inn brukernavn og passord, klikk deretter OK for å starte den på nytt når du blir bedt om det.
4. Legg nå datamaskinen tilbake til domenet ved å bruke kommandoen nedenfor: Add-Computer -Domenenavn "YourDomainName" -Credential (Get-Credential) -Start på nytt
5. Erstatte "Ditt Domenenavn" med navnet på din Active Directory-domene og skriv inn legitimasjonen til en Domeneadministrator når du blir bedt om det.
6. Datamaskinen vil bli med i domenet og starte på nytt igjen.

3.2 Bruke GUI (Windows-innstillinger) med en domeneadministratorkonto

1. trykk Windows + Jeg tastene for å åpne Innstillinger app.
2. Naviger gjennom følgende: System\Om\Avanserte systeminnstillinger\Datamaskinnavn-fanen\Endre
3. Velge Arbeidsgruppe, oppgi et navn og start PC-en på nytt.
4. Gjenta trinn 1 og 2 og velg Domene i stedet.
5. Skriv inn domenenavn, klikk OK, og oppgi legitimasjonen til en Domeneadministrator når du blir bedt om det.
6. Start PC-en på nytt.

Ved å følge noen av trinnene ovenfor, kan du lykkes koble den maksimale maskinen til Active Directory-domenet på nytt og løse problemer med tillitsforhold.

1. Start kommandoprompt med administratorrettigheter.
2. Kjør følgende kommando: nltest /sc_query:
3. Erstatte med navnet på din Active Directory-domene.
4. Resultatet vil indikere om den sikre kanalen er gyldig (vellykket eller klarert) eller ikke (mislyktes).
5. Hvis det mislykkes, kjør kommandoen nedenfor for å tilbakestille passordet for datamaskinkontoen: nltest /sc_reset:
6. Start arbeidsstasjonen på nytt for å bruke endringene.
7. Kjør nå den første kommandoen i trinn 2 ovenfor igjen.

NLTest-verktøyet er et kommandolinjeverktøy som brukes i Windows for å teste og feilsøke problemer med sunne forhold mellom en arbeidsstasjon og et domene.

5. Gjenoppretter en gammel systemtilstand

Gjenoppretting av en gammel systemtilstand kan løse problemer i situasjoner som følgende: Programvareinstallasjoner, konfigurasjonsfeil, malware-infeksjoner, driverkonflikter, registerkorrupsjon, tap av data og ytelse problemer.

Det anbefales imidlertid å utvise forsiktighet, da kompatibilitet, nylige endringer og Data backup bør vurderes før du fortsetter med restaureringen.

Hva er implikasjonene av ødelagte tillitsforhold?

• Virkningen på brukerproduktivitet og forretningsdrift - Uløste problemer med tillitsforhold kan føre til bruker autentiseringsfeil, tilgangsbegrensninger og utilgjengelighet for nettverksressurser, forstyrrer domenebrukerproduktiviteten og hindrer jevn forretningsdrift.
• Uklarerte arbeidsstasjoner kan også posere sikkerhetsrisikoer, som tillater uautorisert tilgang til sensitive data og kompromitterer hele nettverkets sikkerhet.
• Uløste problemer med tillitsforhold kan hindre produktivitet og nettverksfunksjonalitet. Å redusere kostnader innebærer rettidig feilsøking, riktig systemovervåking, regelmessig sikkerhetskopiering og å sikre effektiv IT-støtte for å løse problemer raskt.

Les mer om dette emnet

• Laptop-batteriet sitter fast på 0 %: Slik får du det til å lade
• Viser ikke ekstern skjerm BIOS? 4 måter å tvinge det på
• Sitter du fast på Vennligst vent på GPSVC? Her er hva du skal gjøre

Hvordan forhindrer jeg feil i tillitsforhold?

Prøv følgende alternativer for å forhindre feilen helt:

• Regelmessig overvåking og vedlikehold av Active Directory-helsen vil hjelpe deg å proaktivt identifisere og løse problemer.
• Regelmessig gjennomgang og administrasjon av systemklokker vil forhindre tidsavvik som kan forårsake problemer med tillitsforhold.
• Implementering av gruppepolicyer for å administrere passord for datamaskinkontoer – muliggjør automatisk og regelmessige passordoppdateringer, reduserer risikoen for problemer med tillitsforhold på grunn av passordfeil og utløp.
• Tilbakestill registeret DWORD RefusePasswordChange til verdidata 1.

Og det handler om hvordan man løser problemer med tillitsforhold. Du kan også utforske vår lignende veiledning om fiksing tillitsforholdet mellom denne arbeidsstasjonen og primærdomenet mislyktes for mer informasjon.

Hvis du har spørsmål eller forslag, ikke nøl med å bruke kommentarfeltet nedenfor.