Symptoms
Bir Active Directory etki alanının üyesi olan Windows makinesi, bir kullanıcı etki alanında oturum açmayı denediğinde aşağıdaki hatayı görüntüler. Ardından kullanıcı oturum açma istemine geri döndürülür, bu nedenle etki alanında oturum açılamaz.
The trust relationship between this workstation and the primary domain failed.
Cause
Bu hata, etkilenen makine ile Active Directory arasındaki güvenli kanal bozulduğunda çıkar. Güvenli kanal, etki alanına katılan makinelerin etki alanı denetleyicileriyle güvenli bir şekilde iletişim kurmasını sağlayan bir mekanizmadır ve bir bilgisayar hesabıyla ilişkilendirilen parolaya bağlıdır.
Etki alanına katılan her bilgisayarın Active Directory'de hesabı ve her bilgisayar hesabının bu hesapla ilişkilendirilen bir parolası vardır. Bu bilgisayar hesabı parolaları, kullanıcı hesabı parolalarından ayrıdır ve kullanıcı etkileşimine gerek olmadan otomatik olarak yönetilir, senkronize edilir ve güncelleştirilir. Ancak bazı durumlarda, bilgisayarın parolasının bilgisayardaki kopyası, Active Directory'de depolanan kopyayla senkronize olmaz. Bu durumda güvenli kanal kurulamaz ve bir kullanıcı etki alanında oturum açmayı denediğinde yukarıdaki hata görüntülenir.
Resolution
Bu sorunu çözmenin en hızlı yolu, etkilenen makineyi bir çalışma grubuna ekleyerek etki alanından kaldırmak ve ardından etki alanına yeniden eklemektir. Bu işlem, aşağıdaki adımlar uygulanarak yapılabilir:
Not: Aşağıdaki adımlarda, etkilenen makinenin olumsuz bir sonuç meydana gelmeden etki alanından kaldırılabileceği varsayılmıştır. Makinenin işlevsel rolüne ve üzerinde yüklü olan yazılıma bağlı olarak bu doğru olmayabilir. Ayrıca bu adımları uygulamak için etkilenen makinede yerel bir yönetici hesabıyla oturum açılması gerekir. Yerel bir yönetici hesabında oturum açmak mümkün değilse tek seçenek, sistemi bir yedekten geri yüklemek olabilir.
- Etkilenen makinede yerel bir yönetici hesabıyla oturum açın.
- Sistem Özellikleri penceresini açın. Makinede çalışan Windows sürümüne bağlı olarak bunu gerçekleştirmenin birden çok yolu vardır.
- Windows Server'da Sunucu Yöneticisi'ni başlatın, sol bölmede Yerel Sunucu'ya ve ardından ana bölmede etki alanının adına tıklayın.
- Bir Windows istemcisinde Başlat simgesine tıklayın ve gelişmiş sistem ayarları yazmaya başlayın. Seçenek görüntülendiğinde Gelişmiş sistem ayarlarını görüntüle öğesini seçin.
- Bilgisayar Adı sekmesinde Değiştir düğmesine tıklayın.
- Çalışma Grubunu'nu seçin ve bir çalışma grubunun adını yazın. Bu, geçici bir çalışma grubu olduğundan çalışma grubunun adının ne olduğu önemli değildir. Tamam öğesine tıklayın.
- Görüntülenen iletişim kutularını onaylamak için Tamam'a tıklayın.
- Sistem Özellikleri penceresini kapatmak için Kapat'a tıklayın. Mümkün olduğunda bilgisayarı yeniden başlatın.
- Oturum açma istemi açıldığında, öncekiyle aynı yerel yönetici hesabıyla oturum açın.
- Sistem Özellikleri penceresini açın.
- Bilgisayar Adı sekmesinde Değiştir düğmesine tıklayın.
- Etki Alanı'nı seçin ve Active Directory etki alanının adını yazın. Tamam öğesine tıklayın.
- Bilgisayarı etki alanına ekleme izni olan bir etki alanı kullanıcı hesabının kimlik bilgilerini girin. Tamam öğesine tıklayın.
- Görüntülenen iletişim kutularını onaylamak için Tamam'a tıklayın.
- Sistem Özellikleri penceresini kapatmak için Kapat'a tıklayın. Mümkün olduğunda bilgisayarı yeniden başlatın.
- Oturum açma isteminde, artık etki alanı hesabında hata almadan oturum açabildiğinizi doğrulayın.
Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2