Symptoms
Active Directory -domainiin kuuluva Windows-tietokone näyttää alla olevan virheen, kun käyttäjä yrittää kirjautua toimialueelle. Käyttäjä palautetaan sitten kirjautumiskehotteeseen, joten kirjautuminen toimialueelle ei ole mahdollista.
The trust relationship between this workstation and the primary domain failed.
Cause
Tämä virhe ilmenee, kun suojattu kanava haavoittuvuuden sisältävän tietokoneen ja Active Directoryn välillä katkeaa. Suojattu kanava on mekanismi, jolla toimialueeseen liitetyt koneet kommunikoivat turvallisesti toimialueen ohjauskoneiden kanssa, ja se luottaa tietokonetiliin liitettyyn salasanaan.
Jokaisella domainiin liitetyllä tietokoneella on tili Active Directoryssa, ja jokaiseen tietokonetiliin on liitetty salasana. Nämä tietokonetilien salasanat ovat erillisiä käyttäjätilien salasanoista, ja niitä hallitaan, synkronoidaan ja päivitetään automaattisesti ilman käyttäjän toimia. Joissakin tilanteissa tietokoneen omaa salasanakopiota ei kuitenkaan synkronoida Active Directoryyn tallennetun kopion kanssa. Kun näin tapahtuu, suojattua kanavaa ei voida muodostaa, ja yllä oleva virhe näytetään, kun käyttäjä yrittää kirjautua verkkotunnukseen.
Resolution
Nopein tapa ratkaista ongelma on poistaa kyseinen tietokone toimialueelta lisäämällä se työryhmään ja lisäämällä se sitten uudelleen toimialueeseen. Tämä voidaan tehdä seuraavilla vaiheilla:
Huomautus: Seuraavissa vaiheissa oletetaan, että kyseinen tietokone voidaan poistaa toimialueelta ilman haitallisia seurauksia. Koneen toiminnallisesta roolista ja siihen asennetusta ohjelmistosta riippuen tämä ei välttämättä ole totta. Nämä vaiheet edellyttävät lisäksi kirjautumista paikallisen järjestelmänvalvojan tilille tietokoneessa, jota ongelma koskee. Jos kirjautuminen paikalliselle järjestelmänvalvojatilille ei ole mahdollista, järjestelmän palauttaminen varmuuskopiosta on todennäköisesti ainoa vaihtoehto.
- Kirjaudu paikallisen järjestelmänvalvojan tilille tietokoneessa, jota ongelma koskee.
- Avaa Järjestelmän ominaisuudet -ikkuna. Koneessa käynnissä olevan Windows-version mukaan tähän on useita tapoja.
- Käynnistä Windows Serverissä Server Manager, valitse vasemmasta ruudusta Local Server ja napsauta toimialueen nimeä pääruudussa.
- Napsauta Windows-työasemassa Käynnistä-kuvaketta ja ala kirjoittaa järjestelmän lisäasetuksia. Valitse Näytä järjestelmän lisäasetukset , kun vaihtoehto tulee näkyviin.
- Napsauta Tietokoneen nimi -välilehdessä Muuta-painiketta .
- Valitse Työryhmä ja kirjoita työryhmän nimi. Erityinen nimi ei ole väliä, koska tämä on väliaikainen työryhmä. Valitse OK.
- Valitse OK kuitataksesi näkyviin tulevat valintaikkunat.
- Sulje Järjestelmän ominaisuudet -ikkuna valitsemalla Sulje . Käynnistä tietokone uudelleen, kun se on mahdollista.
- Kirjaudu kirjautumiskehotteessa samalle paikalliselle järjestelmänvalvojatilille kuin aiemmin.
- Avaa Järjestelmän ominaisuudet -ikkuna.
- Napsauta Tietokoneen nimi -välilehdessä Muuta-painiketta .
- Valitse Domain (Domain) ja kirjoita Active Directory -domainin nimi. Valitse OK.
- Anna sen toimialueen käyttäjätilin tunnistetiedot, jolla on oikeus lisätä tietokone toimialueeseen. Valitse OK.
- Valitse OK kuitataksesi näkyviin tulevat valintaikkunat.
- Sulje Järjestelmän ominaisuudet -ikkuna valitsemalla Sulje . Käynnistä tietokone uudelleen, kun se on mahdollista.
- Varmista kirjautumiskehotteessa, että voit nyt kirjautua toimialuetilille saamatta virheilmoitusta.
Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2