Når du er på en hjemme- eller virksomhedsarbejdsplads, kan du vedligeholde dine klient- og servercomputere inden for to simple infrastrukturer, nemlig Workgroup (bruges til små forretningsaktiviteter med 10 eller færre computere) og Domain (har tusindvis af computere forbundet til et centraliseret netværk). Til arbejdsgruppeinfrastruktur har du muligvis ikke brug for en dedikeret server, mens du til domæneinfrastruktur skal have mindst én server, der har funktionaliteterne fra både Active Directory Domain Services og Domain Name Services. Mange brugere klager over, at tillidsforholdet mellem denne arbejdsstation og det primære domæne fejlede Windows 10 opstår på pc’en, når de forsøger at logge ind på domænekontoen. Hvis du også er en blandt dem, bringer vi en perfekt guide til at sortere tillidsforholdet mellem denne arbejdsstation og det primære domæne, der fejlede ingen lokal administratorproblem.
Indholdsfortegnelse
Sådan rettes tillidsforholdet mellem denne arbejdsstation og det primære domæne mislykkedes i Windows 10
Et af de mest almindelige problemer, som systemadministratorer står over for, er tillidsforholdet mellem denne arbejdsstation og det primære domæne, der fejlede. Følgende er et par punkter at vide for det nævnte problem.
- Hvis du kombinerer din pc med et hvilket som helst Active Directory-domæne, skal en ny brugerkonto og adgangskode indstilles.
- Når du logger på din pc til et Active Directory Domain, etableres en sikker kanal sammen med den nærmeste domænecontroller. Domænecontrolleren (DC) kontrollerer brugeroplysningerne, og nu er tilliden etableret mellem din pc og domæne, hvis legitimationsoplysningerne opfylder de sikkerhedspolitikker, som virksomheden har foruddefineret.
- Adgangskoden er gyldig i 30 dage (standard), og du skal ændre den efter den tildelte tid.
- Din lokale pc-konto og adgangskode-legitimationsoplysninger udløber ikke i AD. Dette skyldes, at domæneadgangskodepolitikkerne ikke gælder for Active Directory-computerobjekterne.
- Det interessante er, at selvom du ikke har tændt for din computer i flere måneder eller et år, vil tillidsforholdet mellem pc’en og domænet stadig være tilbage. Så næste gang du logger på din domæneforbundne arbejdsstation, ændres adgangskoden ved første login.
- Når dette tillidsforhold bryder af en eller anden grund, mislykkedes tillidsforholdet mellem denne arbejdsstation og det primære domæne, ingen lokal admin-prompt dukker op på skærmen.
Sådan bekræftes tillidsforholdet mellem arbejdsstation og primært domæne
For at verificere tillidsforholdet mellem din arbejdsstation og det primære domæne skal du sikre dig, at din computers lokale adgangskode er synkroniseret med den domænekontrollerede adgangskode til computerkontoen. Følg nedenstående instruktioner for at finde det samme.
1. Log ind på din computer med din lokale administratorkonto og adgangskode.
Bemærk: Hvis du oplever problemer med at logge ind på din computer, der også bruger en domænekonto, skal du midlertidigt afbryde Ethernet-kablet. Nogle gange kan dette give dig mulighed for at logge på din computer ved at bruge cachelagrede Active Directory-brugeroplysninger. Når du har logget på med disse cachelagrede legitimationsoplysninger, skal du tilslutte dit Ethernet-kabel igen.
2. Tryk nu på Windows-tasten og skriv PowerShell, og klik derefter på Åbn.
3. Indtast derefter kommandoen Test-ComputerSecureChannel og tryk på Enter-tasten.
4. Du kan også inkludere –verbose switch-parameter og trykke på Enter-tasten.
Test-ComputerSecureChannel -Verbose VERBOSE: Performing the operation Test-ComputerSecureChannel on target Techcult(Type Company Name). True VERBOSE: The secure channel between the local computer and the domain techcult.com is in good condition.
5. Du skal modtage Den sikre kanal mellem den lokale computer og domænet (firmanavn).com er i god stand. Hvis ja, så er tillidsforholdet mellem arbejdsstationen og domænet godt.
Årsager, der forårsager, at tillidsforholdet mislykkedes
Problemet med et mislykket domænetillidsforhold kan opstå på din computer af flere årsager.
- Når din arbejdsstation ikke længere er tillid til af domænet, vil du stå over for tillidsforholdet mellem denne arbejdsstation og det primære domæne-fejlproblem.
- Når den lokale kontoadgangskode-legitimationsoplysninger på din pc ikke stemmer overens med objekt-adgangskoden på din pc i Active Directory, vil du stå over for det samme problem.
- Hvis din arbejdsstation forsøger at godkende domænet med en forkert adgangskode, vil du stå over for det diskuterede problem.
- Det sker også efter geninstallation af Windows.
- Når din computer gendannes til et gammelt gendannelsespunkt eller til et øjebliksbillede, der har en udløbet adgangskode til maskinens konto.
Her er en liste over super syv fejlfindingsmetoder, der hjælper dig med at løse tillidsforholdet mellem denne arbejdsstation og det primære domæne, der fejlede. Følg det samme for at opnå de bedste resultater.
Bemærk: Sørg for at oprette et systemgendannelsespunkt for at gendanne din Windows 10-computer, når noget går galt.
Metode 1: Aktiver DHCP-server
Hvis du for nylig har tilføjet en ny DHCP-server eller foretaget ændringer i den eksisterende DHCP-pulje, så fortsæt med at læse denne metode. Du kan tildele IP-adresser til dine værtscomputere i et netværk, men statiske eller dynamiske adresseringsmetoder.
Få brugere har rapporteret, at tillidsforholdet mellem denne arbejdsstation og det primære domæne, der fejlede, opstod efter at have tilføjet DHCP-serveren til serveren. Dette sker, når du tilføjer den forkerte DHCP-pulje af IP-adresser til værtsnetværkene. Derfor er der behov for at kontrollere, om DHCP fungerer korrekt som anvist nedenfor.
Bemærk: Her forklares trin til at kontrollere DHCP-konfigurationer for Windows Server 2016 og TP-Link TL-ER6120, der arbejder med 192.168.1.0/24 IP-adresse. Følg trinene i henhold til din netværksopsætning.
1. Tryk og hold Windows + R-tasterne sammen for at åbne dialogboksen Kør.
2. Indtast nu dhcpmgmt.msc og tryk på Enter for at starte DHCP-styringsværktøjet.
3. Udvid nu din server til techcult.comIPv4Scope.
4. Hvis du finder ud af, at DHCP-konfigurationen ikke er konfigureret korrekt (192.168.1.0/24 IP-adresse), skal du ændre DHCP-konfigurationen.
Følg derefter nedenstående trin for at kontrollere DHCP-konfigurationen af din router (f.eks. TP-Link TL-ER6120).
1. Noter IP-adressen, brugernavnet og adgangskoden til din trådløse router.
Bemærk: Hvis du ikke ved, hvordan du finder din routers IP-adresse, skal du se vores guide Hvordan finder jeg min routers IP-adresse? eller du kan også finde oplysningerne i routerens manual.
2. Start nu en hvilken som helst browser og skriv din routers IP-adresse i adresselinjen.
3. Indtast nu dine routerlegitimationsoplysninger og log ind.
4. Naviger derefter til fanen Netværk og vælg LAN fra venstre rude.
5. Skift nu til fanen DHCP og sørg for, at DHCP-serveren er aktiveret. Tjek DHCP-adresserne, og klik på Gem, hvis du har foretaget ændringer.
Metode 2: Tilslut maskinen igen fra domæne
Gentilslutning til en maskine eller arbejdsstation fra et domæne er en potentiel løsning på tillidsforholdet mellem denne arbejdsstation og fejlen i det primære domæne. Alt du behøver er en domæneadministratorkonto, der har alle rettighederne til at tilføje eller tilslutte enhver maskine fra domænet.
Bemærk: I denne artikel har vi demonstreret trin til at tilslutte sig Windows 10 Pro igen ved hjælp af en Server 2016-maskine. Du kan også følge disse trin med andre klient- og server-OS enten fra en Windows XP- eller Windows 8-maskine, der bruger Windows Server 2003 eller 2012 R2.
1. Log ind på din lokale Windows-administratorkonto, og tryk på Windows + E-tasterne sammen for at åbne Stifinder.
2. Klik derefter på Denne pc fra højre for Stifinder, og vælg Egenskaber.
3. Søg derefter og klik på Vis avancerede systemindstillinger og skift til fanen Computernavn.
4. Klik nu på knappen Skift….
5. Vælg derefter alternativknappen Workgroup i vinduet Computer Name/Domain Changes, og skriv det navn, du vil.
6. Klik derefter på OK for at gemme ændringerne.
7. I den næste Windows-sikkerhedsprompt skal du indtaste dine administratorkontooplysninger og klikke på OK.
8. Bekræft de næste på hinanden følgende prompter ved at klikke på OK og lukke vinduerne Systemegenskaber.
9. Genstart din maskine, og log på din Windows 10-domænebrugerkonto.
Tjek, om du har løst problemet med tillidsforholdet mellem din arbejdsstation og domæne.
Metode 3: Brug PowerShell til at rette domænetillidsforhold
Dette er en anden potentiel metode, der vil hjælpe dig med at løse domænetillidsforholdet PowerShell. Det hjælper dig med at etablere tilliden mellem klienten og arbejdsstationen. Til dette skal du have en lokal administratorkonto. Følg som anvist for at rette tillidsforholdet mellem denne arbejdsstation og det primære domæne, der fejlede Windows 10-problemet.
1. Log på din lokale Windows 10-administratorkonto.
2. Tryk nu på Windows-tasten og skriv PowerShell, og klik derefter på Åbn.
3. Skriv nu $credential = Get-Credential kommando og tryk på Enter-tasten.
4. Indtast derefter adgangskoden til din domænekonto, og klik på OK.
5. Indtast derefter Reset-ComputerMachinePassword -Credential $credential-kommandoen og tryk på Enter-tasten.
6. Afslut nu PowerShell og genstart pc’en.
7. Log derefter på Windows 10-domænekontoen og kontroller, om du kan rette domænetillidsforholdet PowerShell.
Metode 4: Føj domænecontroller til Credential Manager
Med denne metode kan du løse det diskuterede problem ved at tilføje en domænecontrollerkonto i Credential Manager. Følg trinene som anvist i Windows 10 PC.
1. Log på din lokale Windows 10-administratorkonto.
2. Tryk nu på Windows-tasten og skriv Credential Manager. Klik derefter på Åbn.
3. Klik derefter på Windows-legitimationsoplysninger som vist.
4. Klik derefter på Tilføj et Windows-legitimationslink som vist.
5. Indtast nu internet- eller netværksadressen sammen med dit brugernavn og adgangskode, og klik på OK.
6. Luk nu alle Credential Manager-vinduerne og genstart din computer.
7. Log endelig på din Windows 10-domænebrugerkonto og kontroller, om du har løst problemet med tillidsforholdet mellem arbejdsstationen og domænet.
Metode 5: Nulstil kontoadgangskode
Hvis du bruger Windows Server 2003 og Windows Server 2008 R2, skal du fortsætte med at læse denne metode. Brugere, der bruger andre versioner af server-OS, bedes springe til næste fejlfindingsmetode. I denne metode lærer du, hvordan du nulstiller maskinens adgangskode på Windows Server 2008 R2. Nulstilling af adgangskoden vil hjælpe dig med at løse tillidsproblemet i de fleste avancerede tilfælde.
1. Log på din domæneadministratorkonto og tryk på Windows-tasten.
2. Tryk på Windows-tasten, skriv cmd og klik på Åbn som vist.
3. Indtast nu netdom resetpwd /s:server /ud:domainUser /pd:* kommandovindue og tryk på Enter-tasten.
Bemærk: Her er domæneservernavnet, domæne er domænenavn og bruger er den modstridende brugerkonto.
4. Luk nu alle vinduer og genstart pc’en.
5. Log derefter på med en domænebrugerkonto og kontroller, om du har rettet tillidsforholdet mellem denne arbejdsstation og det primære domæne.
Metode 6: Nulstil konto
En anden simpel og potentiel fejlfindingsmetode, der vil hjælpe dig med at løse tillidsforholdet mellem denne arbejdsstation og det primære domæne, mislykkedes, ingen lokal administratorproblemer, er at nulstille din computerkonto ved hjælp af et værktøj, der er integreret med Active Directory Domain Services.
1. Tryk og hold Windows + R-tasterne sammen for at åbne dialogboksen Kør.
2. Skriv nu dsa.msc i feltet og tryk på Enter-tasten for at åbne Active Directory-bruger og computere.
3. Udvid nu til dit domæne, for eksempel techcult.com
4. Dobbeltklik derefter på Computere og naviger til din modstridende brugerkonto, der forårsager problemet.
5. Højreklik nu på denne brugerkonto og vælg Nulstil konto.
6. Bekræft prompten ved at klikke på Ja efterfulgt af OK og luk Active Directory-bruger- og computervinduerne.
7. Til sidst skal du genstarte pc’en og logge på din domænebrugerkonto.
Metode 7: Udfør systemgendannelse
Hvis der er nogen inkompatible Windows-opdateringskomponenter på din computer, vil din pc ikke fungere, som den plejer. Så gendan din computer til en tilstand, hvor alt fungerede fint. Her er nogle instruktioner til at gendanne din pc for at rette tillidsforholdet mellem denne arbejdsstation og det primære domæne, der fejlede Windows 10-problem. For at gøre det skal du følge vores vejledning om, hvordan du bruger Systemgendannelse på Windows 10 og implementere instruktionerne som vist.
Efter gendannelse af din Windows 10-pc skal du kontrollere, om du kan bruge din Windows-maskine, der er tilsluttet domænet, uden fejl.
***
Vi håber, at denne vejledning var nyttig, og at du kunne rette tillidsforholdet mellem denne arbejdsstation og det primære domæne-fejlproblem på din enhed. Fortæl os, hvilken metode der virkede bedst for dig. Hvis du har spørgsmål/forslag vedrørende denne artikel, er du velkommen til at skrive dem i kommentarfeltet.