Güven İlişkisi Kırık Hatası Nasıl Onarılır

Bir Makine Hesabı parolasının sıfırlanması hatayı düzeltebilir

Ancak etki alanı kullanıcıları, bozuk veya başarısız bir güven ilişkisini belirten bir hata mesajıyla karşılaştıklarında, bu, bilgisayar ya çevrimdışıdır ya da Active Directory etki alanı üyeliğini kaybetmiştir, bu da ağ erişimine neden olur sorunlar.

Bir iş istasyonu ile birincil etki alanı arasındaki güven ilişkisi, bir bilgisayarın Windows tabanlı ağ ortamlarındaki kaynaklara erişmesini sağlayan güvenli bir bağlantıdır. Bu nedenle, bu kılavuz size sorunu çözme konusunda ayrıntılı bir kılavuz sağlayacaktır.

Bu makalede

• Kırık Güven İlişkisi hatası nedir?
• Hata için yaygın senaryolar nelerdir?
• Güven İlişkisi hatasının olası nedenleri nelerdir?
• Kırık Güven İlişkisi hatasını nasıl düzeltirim?
• 1. Güven İlişkisini Kontrol Etme
• 2. Makine Hesabı Parolasını Sıfırlayın
• 2.1 Netdom'u Kullanma
• 2.2 Reset-ComputerMachinePassword cmdlet'ini Kullanma
• 2.3 Active Directory Kullanıcılarını ve Bilgisayarlarını Kullanma
• 3. Makinenizi Active Directory Etki Alanına yeniden katılın
• 3.1 PowerShell cmdlet'lerini Kullanma (Bilgisayar Kaldır ve Bilgisayar Ekle)
• 3.2 Etki Alanı Yöneticisi hesabıyla GUI (Windows Ayarları) kullanma
• 4. NLTest yardımcı programını kullanın
• 5. Eski bir sistem durumunu geri yükleme
• Kırık Güven İlişkilerinin sonuçları nelerdir?
• Güven İlişkisi hatalarını nasıl önleyebilirim?

Kırık Güven İlişkisi hatası nedir?

Bir iş istasyonu ile birincil etki alanı arasındaki güven ilişkisi, bir iş istasyonu bir Aktif Dizin (AD) alanı bilgisayarın etki alanı üyeliğiyle ilgili sorunlar varsa.

Hatanın olası nedenleri aşağıdakilerden herhangi birini içerir:

• Yanlış bilgisayar hesabı kimlik bilgileri – Yanlış veya yanlış yazılmış alan kimlik bilgileri etki alanına katılma sırasında güven ilişkisinin başarısız olmasına neden olabilir.
• Etki alanına katılma işlemi sırasında ağ bağlantısı sorunları – Aralıklı veya kesintiye uğramış ağ kablosu bağlantısı güven ilişkisinin doğru bir şekilde kurulmasını engelleyebilir.
• Active Directory'deki bozuk bilgisayar hesapları – Yanlış yapılandırılmış veya bozuk bilgisayar hesapları Active Directory'de güven ilişkisinin bozulmasına neden olabilir.

Bu sorunlardan herhangi biri ortaya çıktığında, iş istasyonu birincil etki alanıyla güvenli bir güven ilişkisi kuramayabilir ve bu da kimlik doğrulama ve erişim sorunlarına yol açabilir.

Hata için yaygın senaryolar nelerdir?

BT uzmanları, bu hatanın nerede oluşabileceğine ilişkin birkaç yaygın senaryo bildirir. Aşağıda birkaç örnek verilmiştir:

• Sırasında Windows'u yeniden yükleme.
• Ne zaman Windows'u sıfırlama.
• Bir sanal makinenin durumunu geri yüklemeye çalışırken.
• Önce Sysprep kullanmadan bir cihazı klonlama.
• Daha fazlasını değiştirmek öne çıkan donanım bileşenleri bir cihazda vb.

Yukarıda, bir iş istasyonu ile birincil etki alanı başarısız hatası arasındaki güven ilişkisinin oluşmasına ilişkin yaygın senaryolardan bazıları verilmiştir.

Güven İlişkisi hatasının olası nedenleri nelerdir?

Güven ilişkisi hatalarının yaygın nedenlerini ele almış olsak da, aşağıdakiler gibi daha az yaygın tetikleyiciler üzerinde durmak değerli olabilir:

• Sistem saati tutarsızlıkları – İlgili cihazların (iş istasyonu ve etki alanı denetleyicisi) sistem saatleri eşleşmezse, kimlik doğrulama hatalarına ve güven sorunlarına yol açabilir.
• Aşırı kalabalık güvenli kanal – Aşırı sayıda açık oturum ve kullanılmayan SID biriktiğinde, bu durum güvenli kanal, kaynakların tükenmesi ve kimlik doğrulama sorunları nedeniyle güven ilişkisi sorunlarına yol açar.

Artık güven ilişkisi bozuldu hatasının olası nedenlerinden bazılarını bildiğinize göre, sorunu nasıl çözeceğimize geçelim.

Kırık Güven İlişkisi hatasını nasıl düzeltirim?

1. Güven İlişkisini Kontrol Etme

1. basın pencereler anahtar türü güç kalkanı arama çubuğuna tıklayın ve Yönetici olarak çalıştır.
2. Aşağıdaki komutu yazın ve basın Girmek: Test-ComputerSecureChannel -verbose
3. Komut, güvenli kanal durumunu kontrol edecek ve aşağıdaki sonuçları sağlayacaktır: Doğru ya da yanlış.

Bu komutu PowerShell'de çalıştırma kullanıcıların güven ilişkisinin sağlığını değerlendirmesine ve herhangi bir eylem gerekip gerekmediğini belirlemesine yardımcı olur.

2. Makine Hesabı Parolasını Sıfırlayın

2.1 Netdom'u Kullanma

1. Açık Güç kalkanı yönetici ayrıcalıklarına sahip.
2. Aşağıdaki komutu çalıştırın: ağ sıfırlamapwd /s: /ud:\ /pd:*
3. Yaz şifre belirtilen kullanıcı hesabı için ve tuşuna basın Girmek.

2.2 Reset-ComputerMachinePassword cmdlet'ini Kullanma

1. Açık Güç kalkanı yönetici ayrıcalıklarına sahip.
2. Aşağıdaki komutu çalıştırın: Reset-ComputerMachinePassword -Sunucu -Kimlik Bilgisi (Get-Kimlik Bilgisi)
3. Giriş Kullanıcı adı Ve şifre yeterli izinlere sahip bir hesabın ve tuşuna basın Girmek.

2.3 Active Directory Kullanıcılarını ve Bilgisayarlarını Kullanma

1. ile bir bilgisayarda oturum açın Active Directory yönetim araçları Kurulmuş.
2. Açık Aktif Dizin kulanıcıları ve bilgisayarları.
3. bilgisayar hesabını bulun Organizasyon Birimi, üzerine sağ tıklayın ve seçin Hesabı Sıfırla.
4. onayla Sıfırla. Değişikliklerin etkili olması için iş istasyonunu yeniden başlatın.

Yukarıdaki 3 yöntemden hangisini kullanmayı seçerseniz seçin, bilgisayar hesabı şifresi sıfırlanacak ve olası güven ilişkisi sorunları çözülecektir.

3. Makinenizi Active Directory Etki Alanına yeniden katılın

3.1 PowerShell cmdlet'lerini Kullanma (Bilgisayar Kaldır ve Bilgisayar Ekle)

1. PowerShell'i yönetici olarak açın.
2. Aşağıdaki komutu kullanarak bilgisayarı etki alanından kaldırın: Kaldır-Bilgisayar -UnjoinDomainCredential (Get-Credential) -Force
3. giriş kullanıcı adı ve şifre, sonra tıklayın TAMAM istendiğinde yeniden başlatmak için.
4. Şimdi, aşağıdaki komutu kullanarak bilgisayarı tekrar etki alanına ekleyin: Add-Computer -DomainName "YourDomainName" -Credential (Get-Credential) -Yeniden Başlat
5. Yer değiştirmek "EtkiAlanAdınız" senin adınla Aktif Dizin alanı ve bir kişinin kimlik bilgilerini girin Etki Alanı Yöneticisi istendiğinde.
6. Bilgisayar etki alanına katılacak ve bir kez daha yeniden başlatılacaktır.

3.2 Etki Alanı Yöneticisi hesabıyla GUI (Windows Ayarları) kullanma

1. basın pencereler + BEN açmak için tuşlar Ayarlar uygulama.
2. Aşağıdakiler arasında gezinin: Sistem\Hakkında\Gelişmiş sistem ayarları\Bilgisayar Adı sekmesi\Değiştir
3. Seçmek çalışma grubu, bir ad girin ve bilgisayarınızı yeniden başlatın.
4. 1. ve 2. adımları tekrarlayın ve seçin İhtisas yerine.
5. Giriş alan adı, tıklamak TAMAMve bir kişinin kimlik bilgilerini sağlayın Etki Alanı Yöneticisi istendiğinde.
6. PC'nizi yeniden başlatın.

Yukarıdaki adımlardan herhangi birini izleyerek başarılı bir şekilde yapabilirsiniz. maksimum makineyi Active Directory etki alanına yeniden katılın ve güven ilişkisi sorunlarını çözer.

1. Yönetici ayrıcalıklarıyla Komut İstemi'ni başlatın.
2. Aşağıdaki komutu çalıştırın: nltest /sc_query:
3. Yer değiştirmek senin adınla Aktif Dizin alanı.
4. Sonuç, güvenli kanalın geçerli (başarılı veya güvenilir) olup olmadığını (başarısız) gösterecektir.
5. Başarısız olursa, bilgisayar hesabı parolasını sıfırlamak için aşağıdaki komutu çalıştırın: nltest /sc_reset:
6. Değişiklikleri uygulamak için iş istasyonunu yeniden başlatın.
7. Şimdi yukarıdaki 2. adımdaki ilk komutu tekrar çalıştırın.

NLTest yardımcı programı, bir iş istasyonu ile bir etki alanı arasındaki sağlıklı ilişki sorunlarını test etmek ve gidermek için Windows'ta kullanılan bir komut satırı aracıdır.

5. Eski bir sistem durumunu geri yükleme

Eski bir sistem durumunun geri yüklenmesi, aşağıdaki gibi durumlarda sorunları çözebilir: Yazılım yüklemeleri, yapılandırma hataları, kötü amaçlı yazılım bulaşmaları, sürücü çakışmaları, kayıt bozulması, veri kaybı ve performans problemler.

Ancak, uyumluluk, son değişiklikler ve veri yedekleme Restorasyona başlamadan önce dikkate alınmalıdır.

Kırık Güven İlişkilerinin sonuçları nelerdir?

• Kullanıcı üretkenliği ve iş operasyonları üzerindeki etki – Çözülmemiş güven ilişkisi sorunları, kullanıcının kimlik doğrulama hataları, erişim kısıtlamaları ve ağ kaynağına erişilemezlik, etki alanı kullanıcı üretkenliğini kesintiye uğratır ve sorunsuz iş operasyonlarını engeller.
• Ayrıca, güvenilmeyen iş istasyonları güvenlik riskleri, hassas verilere yetkisiz erişime izin vererek ve tüm ağın güvenliğini tehlikeye atarak.
• Çözülmemiş güven ilişkisi sorunları üretkenliği ve ağ işlevselliğini engelleyebilir. Maliyetleri azaltmak, zamanında sorun gidermeyi, uygun sistem izlemeyi, düzenli yedeklemeleri ve sorunları derhal ele almak için verimli BT desteği sağlamayı içerir.

Bu konu hakkında daha fazlasını okuyun

• Dizüstü Bilgisayar Pili %0'da Takıldı: Nasıl Şarj Edilir
• Harici Monitör BIOS'u Göstermiyor mu? Zorlamanın 4 Yolu
• Takıldınız mı Lütfen GPSVC'yi Bekleyin? İşte Yapmanız Gerekenler

Güven İlişkisi hatalarını nasıl önleyebilirim?

Hatayı tamamen önlemek için aşağıdaki seçenekleri deneyin:

• Active Directory sağlığının düzenli olarak izlenmesi ve sürdürülmesi, sorunları proaktif olarak belirlemenize ve çözmenize yardımcı olacaktır.
• Sistem saatlerinin düzenli olarak gözden geçirilmesi ve yönetilmesi, zaman tutarsızlıklarını önlemek güven ilişkisi sorunlarına neden olabilir.
• Bilgisayar hesabı parolalarını yönetmek için Grup İlkelerini uygulamak - otomatik ve düzenli şifre güncellemeleri, parola uyumsuzlukları ve sürelerinin dolmasından kaynaklanan güven ilişkisi sorunları riskini azaltır.
• DWORD RefusePasswordChange kayıt defterini değer verisi 1'e sıfırlayın.

Ve bu, güven ilişkisi sorunlarının nasıl çözüleceğiyle ilgili. Sabitleme ile ilgili benzer kılavuzumuzu da inceleyebilirsiniz. bu iş istasyonu ile birincil etki alanı arasındaki güven ilişkisi başarısız oldu daha fazla bilgi için.

Herhangi bir sorunuz veya öneriniz varsa, aşağıdaki yorumlar bölümünü kullanmaktan çekinmeyin.