วิธีแก้ไขข้อผิดพลาดความสัมพันธ์ที่เชื่อถือไม่ได้

การรีเซ็ตรหัสผ่านบัญชีเครื่องสามารถแก้ไขข้อผิดพลาดได้

แต่เมื่อผู้ใช้โดเมนพบข้อความแสดงข้อผิดพลาดที่ระบุถึงความสัมพันธ์ที่เชื่อถือไม่ได้หรือล้มเหลว นั่นแสดงว่า คอมพิวเตอร์ออฟไลน์หรือสูญเสียการเป็นสมาชิกกับโดเมน Active Directory ส่งผลให้มีการเข้าถึงเครือข่าย ปัญหา.

ความสัมพันธ์ที่เชื่อถือได้ระหว่างเวิร์กสเตชันและโดเมนหลักคือลิงก์ที่ปลอดภัยซึ่งอนุญาตให้คอมพิวเตอร์เข้าถึงทรัพยากรในสภาพแวดล้อมเครือข่ายที่ใช้ Windows ดังนั้น คู่มือนี้จะให้คำแนะนำโดยละเอียดเกี่ยวกับการแก้ไขปัญหา

ในบทความนี้

• ข้อผิดพลาด Broken Trust Relationship คืออะไร?
• สถานการณ์ทั่วไปสำหรับข้อผิดพลาดคืออะไร
• สาเหตุที่เป็นไปได้ของข้อผิดพลาด Trust Relationship คืออะไร
• ฉันจะแก้ไขข้อผิดพลาด Broken Trust Relationship ได้อย่างไร
• 1. การตรวจสอบความสัมพันธ์ที่เชื่อถือได้
• 2. รีเซ็ตรหัสผ่านบัญชีเครื่อง
• 2.1 การใช้เน็ตดอม
• 2.2 การใช้ cmdlet รหัสผ่านคอมพิวเตอร์เครื่องรีเซ็ต
• 2.3 การใช้ผู้ใช้ Active Directory และคอมพิวเตอร์
• 3. เข้าร่วมเครื่องของคุณอีกครั้งกับโดเมน Active Directory
• 3.1 การใช้ PowerShell cmdlets (ลบคอมพิวเตอร์และเพิ่มคอมพิวเตอร์)
• 3.2 การใช้ GUI (การตั้งค่า Windows) กับบัญชีผู้ดูแลโดเมน
• 4. ใช้ยูทิลิตี้ NLTest
• 5. การกู้คืนสถานะระบบเก่า
• อะไรคือความหมายของความสัมพันธ์ที่ขาดความน่าเชื่อถือ?
• ฉันจะป้องกันข้อผิดพลาดความสัมพันธ์ที่เชื่อถือได้ได้อย่างไร

ข้อผิดพลาด Broken Trust Relationship คืออะไร?

ข้อผิดพลาดความสัมพันธ์ที่เชื่อถือได้ระหว่างเวิร์กสเตชันและโดเมนหลักอาจเกิดขึ้นเมื่อเวิร์กสเตชันเข้าร่วม โดเมน Active Directory (AD) หากมีปัญหาเกี่ยวกับการเป็นสมาชิกโดเมนของคอมพิวเตอร์

สาเหตุที่เป็นไปได้สำหรับข้อผิดพลาดรวมถึงสาเหตุใดๆ ต่อไปนี้:

• ข้อมูลรับรองบัญชีคอมพิวเตอร์ไม่ถูกต้อง – ข้อมูลรับรองโดเมนไม่ถูกต้องหรือพิมพ์ผิด ในระหว่างการเข้าร่วมโดเมนอาจทำให้ความสัมพันธ์ที่ไว้วางใจล้มเหลวได้
• ปัญหาการเชื่อมต่อเครือข่ายระหว่างกระบวนการเข้าร่วมโดเมน – เป็นพักๆ หรือ การเชื่อมต่อสายเคเบิลเครือข่ายขัดข้อง สามารถป้องกันการสร้างความสัมพันธ์ที่ไว้วางใจได้อย่างเหมาะสม
• บัญชีคอมพิวเตอร์ที่เสียหายใน Active Directory – กำหนดค่าผิดพลาดหรือ บัญชีคอมพิวเตอร์เสียหาย ใน Active Directory อาจทำให้ขาดความสัมพันธ์ที่ไว้วางใจได้

เมื่อเกิดปัญหาเหล่านี้ เวิร์กสเตชันอาจล้มเหลวในการสร้างความสัมพันธ์ที่เชื่อถือได้อย่างปลอดภัยกับโดเมนหลัก ซึ่งนำไปสู่ปัญหาการตรวจสอบสิทธิ์และการเข้าถึง

สถานการณ์ทั่วไปสำหรับข้อผิดพลาดคืออะไร

ผู้เชี่ยวชาญด้านไอทีรายงานสถานการณ์ทั่วไปบางประการเกี่ยวกับข้อผิดพลาดที่อาจเกิดขึ้น ด้านล่างนี้เป็นบางกรณี:

• ในขณะที่ ติดตั้ง Windows ใหม่.
• เมื่อไร รีเซ็ต Windows.
• ขณะพยายามกู้คืนสถานะของเครื่องเสมือน
• การโคลนอุปกรณ์โดยไม่ต้องใช้ Sysprep ก่อน
• แทนที่มากขึ้น ส่วนประกอบฮาร์ดแวร์ที่โดดเด่น ในอุปกรณ์ เป็นต้น

ด้านบนคือสถานการณ์ทั่วไปบางส่วนสำหรับการเกิดข้อผิดพลาดของความสัมพันธ์ที่ไว้วางใจระหว่างเวิร์กสเตชันและโดเมนหลักที่ล้มเหลว

สาเหตุที่เป็นไปได้ของข้อผิดพลาด Trust Relationship คืออะไร

แม้ว่าเราได้กล่าวถึงสาเหตุทั่วไปของข้อผิดพลาดด้านความสัมพันธ์ที่ไว้วางใจแล้ว การให้รายละเอียดเพิ่มเติมเกี่ยวกับตัวกระตุ้นที่พบได้น้อยอาจมีประโยชน์ เช่น:

• ความแตกต่างของนาฬิการะบบ – หากนาฬิการะบบของอุปกรณ์ที่เกี่ยวข้อง (เวิร์กสเตชันและตัวควบคุมโดเมน) ไม่ตรงกัน อาจนำไปสู่ความล้มเหลวในการตรวจสอบสิทธิ์และปัญหาความน่าเชื่อถือ
• ช่องทางที่ปลอดภัยแออัด – เมื่อเซสชันที่เปิดอยู่และ SID ที่ไม่ได้ใช้มีจำนวนมากเกินไป มันสามารถครอบงำความปลอดภัยได้ ช่องทางซึ่งนำไปสู่ปัญหาความสัมพันธ์ที่ไว้วางใจเนื่องจากทรัพยากรหมดและปัญหาการตรวจสอบสิทธิ์

ตอนนี้คุณทราบสาเหตุที่เป็นไปได้บางประการที่อยู่เบื้องหลังข้อผิดพลาดความสัมพันธ์ที่เชื่อถือไม่ได้ เรามาดำเนินการแก้ไขปัญหาต่อไป

ฉันจะแก้ไขข้อผิดพลาด Broken Trust Relationship ได้อย่างไร

1. การตรวจสอบความสัมพันธ์ที่เชื่อถือได้

1. กด หน้าต่าง คีย์, พิมพ์ พาวเวอร์เชลล์ ในแถบค้นหา แล้วคลิก เรียกใช้ในฐานะผู้ดูแลระบบ
2. พิมพ์คำสั่งต่อไปนี้แล้วกด เข้า: ทดสอบ-ComputerSecureChannel -verbose
3. คำสั่งจะตรวจสอบสถานะช่องทางที่ปลอดภัยและให้ผลลัพธ์ต่อไปนี้: จริงหรือเท็จ

เรียกใช้คำสั่งนี้ใน PowerShell ช่วยให้ผู้ใช้ประเมินความสมบูรณ์ของความสัมพันธ์ที่ไว้วางใจและพิจารณาว่าจำเป็นต้องดำเนินการใดๆ หรือไม่

2. รีเซ็ตรหัสผ่านบัญชีเครื่อง

2.1 การใช้เน็ตดอม

1. เปิด พาวเวอร์เชลล์ ด้วยสิทธิ์ของผู้ดูแลระบบ
2. เรียกใช้คำสั่งต่อไปนี้: netdom รีเซ็ตpwd /s: /ud:\ /pd:*
3. พิมพ์ รหัสผ่าน สำหรับบัญชีผู้ใช้ที่กำหนดแล้วกด เข้า.

2.2 การใช้ cmdlet รหัสผ่านคอมพิวเตอร์เครื่องรีเซ็ต

1. เปิด พาวเวอร์เชลล์ ด้วยสิทธิ์ของผู้ดูแลระบบ
2. เรียกใช้คำสั่งต่อไปนี้: รีเซ็ตรหัสผ่านคอมพิวเตอร์เครื่อง - เซิร์ฟเวอร์ - ข้อมูลรับรอง (รับข้อมูลประจำตัว)
3. เข้าสู่ ชื่อผู้ใช้ และ รหัสผ่าน ของบัญชีที่มีสิทธิ์เพียงพอ และกด เข้า.

2.3 การใช้ผู้ใช้ Active Directory และคอมพิวเตอร์

1. เข้าสู่ระบบคอมพิวเตอร์ด้วย เครื่องมือการดูแลระบบ Active Directory ติดตั้งแล้ว
2. เปิด ผู้ใช้ Active Directory และคอมพิวเตอร์
3. ค้นหาบัญชีคอมพิวเตอร์ใน หน่วยองค์กร, คลิกขวาที่มันแล้วเลือก รีเซ็ตบัญชี.
4. ยืนยัน รีเซ็ต. รีสตาร์ทเวิร์กสเตชันเพื่อให้การเปลี่ยนแปลงมีผล

แล้วแต่คุณจะเลือกใช้วิธีใดจาก 3 ข้อข้างต้น รหัสผ่านบัญชีคอมพิวเตอร์ จะถูกรีเซ็ตเพื่อแก้ไขปัญหาความสัมพันธ์ที่ไว้วางใจได้

3. เข้าร่วมเครื่องของคุณอีกครั้งกับโดเมน Active Directory

3.1 การใช้ PowerShell cmdlets (ลบคอมพิวเตอร์และเพิ่มคอมพิวเตอร์)

1. เปิด PowerShell ในฐานะผู้ดูแลระบบ
2. ลบคอมพิวเตอร์ออกจากโดเมนโดยใช้คำสั่งด้านล่าง: เอาคอมพิวเตอร์ออก -UnjoinDomainCredential (รับข้อมูลรับรอง) -Force
3. ป้อนข้อมูล ชื่อผู้ใช้และรหัสผ่าน จากนั้นคลิก ตกลง เพื่อรีสตาร์ทเมื่อได้รับแจ้ง
4. ตอนนี้ เพิ่มคอมพิวเตอร์กลับเข้าไปในโดเมนโดยใช้คำสั่งด้านล่าง: Add-Computer -DomainName "YourDomainName" - ข้อมูลรับรอง (Get-Credential) - รีสตาร์ท
5. แทนที่ “ชื่อโดเมนของคุณ” ด้วยชื่อของคุณ โดเมน Active Directory และป้อนข้อมูลประจำตัวของ ผู้ดูแลระบบโดเมน เมื่อได้รับแจ้ง
6. คอมพิวเตอร์จะเข้าร่วมโดเมนและรีสตาร์ทอีกครั้ง

3.2 การใช้ GUI (การตั้งค่า Windows) กับบัญชีผู้ดูแลโดเมน

1. กด หน้าต่าง + ฉัน กุญแจเปิด การตั้งค่า แอป.
2. นำทางผ่านสิ่งต่อไปนี้: ระบบ\เกี่ยวกับ\การตั้งค่าระบบขั้นสูง\ชื่อคอมพิวเตอร์ แท็บ\เปลี่ยน
3. เลือก กลุ่มงานระบุชื่อ และรีสตาร์ทพีซีของคุณ
4. ทำซ้ำขั้นตอนที่ 1 และ 2 แล้วเลือก โดเมน แทน.
5. เข้าสู่ ชื่อโดเมน, คลิก ตกลงและให้ข้อมูลประจำตัวของ ผู้ดูแลระบบโดเมน เมื่อได้รับแจ้ง
6. รีสตาร์ทพีซีของคุณ

โดยทำตามขั้นตอนใด ๆ ข้างต้น คุณสามารถทำได้สำเร็จ เข้าร่วมเครื่องสูงสุดกับโดเมน Active Directory อีกครั้ง และแก้ไขปัญหาความสัมพันธ์ที่ไว้วางใจได้

1. เปิด Command Prompt ด้วยสิทธิ์ของผู้ดูแลระบบ
2. เรียกใช้คำสั่งต่อไปนี้: nltest /sc_query:
3. แทนที่ ด้วยชื่อของคุณ โดเมน Active Directory.
4. ผลลัพธ์จะระบุว่าช่องทางที่ปลอดภัยนั้นถูกต้อง (สำเร็จหรือเชื่อถือได้) หรือไม่ (ล้มเหลว)
5. หากล้มเหลว ให้เรียกใช้คำสั่งด้านล่างเพื่อรีเซ็ตรหัสผ่านบัญชีคอมพิวเตอร์: nltest /sc_reset:
6. รีสตาร์ทเวิร์กสเตชันเพื่อใช้การเปลี่ยนแปลง
7. ตอนนี้ให้รันคำสั่งแรกในขั้นตอนที่ 2 ด้านบนอีกครั้ง

โปรแกรมอรรถประโยชน์ NLTest เป็นเครื่องมือบรรทัดคำสั่งที่ใช้ใน Windows เพื่อทดสอบและแก้ไขปัญหาความสัมพันธ์ที่ดีระหว่างเวิร์กสเตชันและโดเมน

5. การกู้คืนสถานะระบบเก่า

การกู้คืนสถานะระบบเก่าสามารถแก้ไขปัญหาในสถานการณ์ต่อไปนี้: การติดตั้งซอฟต์แวร์ ข้อผิดพลาดในการกำหนดค่า การติดมัลแวร์ ความขัดแย้งของไดรเวอร์ รีจิสทรีเสียหาย ข้อมูลสูญหาย และประสิทธิภาพการทำงาน ปัญหา.

อย่างไรก็ตาม ขอแนะนำให้ใช้ความระมัดระวัง เช่น ความเข้ากันได้ การเปลี่ยนแปลงล่าสุด และ สำรองข้อมูล ควรพิจารณาก่อนดำเนินการบูรณะ

อะไรคือความหมายของความสัมพันธ์ที่ขาดความน่าเชื่อถือ?

• ผลกระทบต่อประสิทธิภาพการทำงานของผู้ใช้และการดำเนินธุรกิจ – ปัญหาความสัมพันธ์ด้านความไว้วางใจที่ไม่ได้รับการแก้ไขอาจนำไปสู่ผู้ใช้ ความล้มเหลวในการรับรองความถูกต้องการจำกัดการเข้าถึง และการเข้าถึงทรัพยากรเครือข่ายไม่ได้ ทำให้ประสิทธิภาพการทำงานของผู้ใช้โดเมนหยุดชะงัก และขัดขวางการดำเนินธุรกิจที่ราบรื่น
• นอกจากนี้ เวิร์กสเตชันที่ไม่น่าเชื่อถืออาจก่อให้เกิด ความเสี่ยงด้านความปลอดภัยอนุญาตให้เข้าถึงข้อมูลที่ละเอียดอ่อนโดยไม่ได้รับอนุญาตและประนีประนอมความปลอดภัยของเครือข่ายทั้งหมด
• ปัญหาความสัมพันธ์ด้านความไว้วางใจที่ไม่ได้รับการแก้ไขอาจขัดขวางประสิทธิภาพการทำงานและการทำงานของเครือข่าย การลดค่าใช้จ่ายเกี่ยวข้องกับการแก้ไขปัญหาอย่างทันท่วงที การตรวจสอบระบบที่เหมาะสม การสำรองข้อมูลอย่างสม่ำเสมอ และการสนับสนุนด้านไอทีที่มีประสิทธิภาพเพื่อแก้ไขปัญหาอย่างทันท่วงที

อ่านเพิ่มเติมเกี่ยวกับหัวข้อนี้

• แบตเตอรี่แล็ปท็อปติดอยู่ที่ 0%: วิธีนำไปชาร์จ
• จอภาพภายนอกไม่แสดง BIOS? 4 วิธีในการบังคับ
• ติดอยู่ โปรดรอ GPSVC? นี่คือสิ่งที่ต้องทำ

ฉันจะป้องกันข้อผิดพลาดความสัมพันธ์ที่เชื่อถือได้ได้อย่างไร

ลองใช้ตัวเลือกต่อไปนี้เพื่อป้องกันข้อผิดพลาดทั้งหมด:

• การตรวจสอบและรักษาสภาพของ Active Directory เป็นประจำจะช่วยให้คุณระบุและแก้ไขปัญหาในเชิงรุกได้
• ตรวจสอบและจัดการนาฬิการะบบอย่างสม่ำเสมอ ป้องกันความคลาดเคลื่อนของเวลา ที่อาจทำให้เกิดปัญหาความสัมพันธ์ที่ไว้วางใจได้
• การใช้ Group Policies เพื่อจัดการรหัสผ่านของบัญชีคอมพิวเตอร์ – เปิดใช้งานอัตโนมัติและ อัปเดตรหัสผ่านเป็นประจำลดความเสี่ยงของปัญหาความสัมพันธ์ที่ไว้วางใจเนื่องจากรหัสผ่านไม่ตรงกันและการหมดอายุ
• รีเซ็ตรีจิสทรี DWORD RefusePasswordChange เป็นข้อมูลค่า 1.

และนั่นคือวิธีการแก้ไขปัญหาความสัมพันธ์ที่ไว้วางใจได้ คุณยังสามารถสำรวจคำแนะนำที่คล้ายกันของเราเกี่ยวกับการแก้ไข ความสัมพันธ์ที่ไว้วางใจระหว่างเวิร์กสเตชันนี้และโดเมนหลักล้มเหลว สำหรับข้อมูลเพิ่มเติม.

หากคุณมีคำถามหรือข้อเสนอแนะ อย่าลังเลที่จะใช้ส่วนความคิดเห็นด้านล่าง