Symptoms
En Windows-maskin som er medlem av et Active Directory-domene, viser feilen nedenfor når en bruker prøver å logge på domenet. Brukeren returneres deretter til påloggingsprompten, slik at ingen domenepålogging er mulig.
The trust relationship between this workstation and the primary domain failed.
Cause
Denne feilen oppstår når den sikre kanalen mellom den berørte maskinen og Active Directory er brutt. Den sikre kanalen er mekanismen der domenetilknyttede maskiner kommuniserer sikkert med domenekontrollere, og den er avhengig av passordet som er knyttet til en datamaskinkonto.
Hver domenetilknyttet datamaskin har en konto i Active Directory, og hver datamaskinkonto har et passord tilknyttet. Disse passordene for datamaskinkontoen er atskilt fra brukerkontopassord og administreres, synkroniseres og oppdateres automatisk uten behov for brukermedvirkning. I noen situasjoner blir imidlertid datamaskinens egen kopi av passordet usynkronisert med kopien som er lagret i Active Directory. Når dette skjer, kan ikke den sikre kanalen opprettes, og feilen ovenfor vises når en bruker prøver å logge på domenet.
Resolution
Den raskeste måten å løse dette problemet på er å fjerne den berørte maskinen fra domenet ved å legge den til i en arbeidsgruppe, og deretter legge den til i domenet på nytt. Dette kan gjøres med følgende trinn:
Merk: Følgende trinn forutsetter at den berørte maskinen kan fjernes fra domenet uten negative konsekvenser. Avhengig av maskinens funksjonelle rolle og programvaren som er installert på den, kan dette ikke være sant. Disse trinnene krever også at du logger på en lokal administratorkonto på den berørte maskinen. Hvis det ikke er mulig å logge på en lokal administratorkonto, er det sannsynligvis det eneste alternativet å gjenopprette systemet fra en sikkerhetskopi.
- Logg på en lokal administratorkonto på den berørte maskinen.
- Start vinduet Systemegenskaper. Avhengig av hvilken versjon av Windows som kjører på maskinen, er det flere måter å oppnå dette på.
- Start Server Manager i Windows Server, klikk Lokal server i ruten til venstre, og klikk navnet på domenet i hovedruten.
- På en Windows-klient klikker du på Start-ikonet og begynner å skrive avanserte systeminnstillinger. Velg Vis avanserte systeminnstillinger når alternativet vises.
- I kategorien Datamaskinnavn klikker du på Endre-knappen .
- Velg Arbeidsgruppe , og skriv inn navnet på en arbeidsgruppe. Det spesifikke navnet spiller ingen rolle, da dette er en midlertidig arbeidsgruppe. Klikk på OK.
- Klikk OK for å bekrefte dialogboksene som vises.
- Klikk på Lukk for å lukke vinduet Systemegenskaper. Start datamaskinen på nytt når du kan gjøre det.
- Når påloggingsledeteksten vises, logger du på den samme lokale administratorkontoen som før.
- Start vinduet Systemegenskaper.
- I kategorien Datamaskinnavn klikker du på Endre-knappen .
- Velg Domene , og skriv inn navnet på Active Directory-domenet. Klikk på OK.
- Angi legitimasjonen for en domenebrukerkonto som har tillatelse til å legge til datamaskinen i domenet. Klikk på OK.
- Klikk OK for å bekrefte dialogboksene som vises.
- Klikk på Lukk for å lukke vinduet Systemegenskaper. Start datamaskinen på nytt når du kan gjøre det.
- Bekreft at du nå kan logge på en domenekonto uten å motta en feilmelding ved påloggingsledeteksten.
Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2