Намирайки се на работно място у дома или в бизнеса, можете да поддържате своите клиентски и сървърни компютри в рамките на две прости инфраструктури, а именно Workgroup (използва се за малки бизнес дейности с 10 или по-малко компютъра) и Domain (има хиляди компютри, свързани към централизирана мрежа). За инфраструктурата на работната група може да не ви е необходим специален сървър, докато за инфраструктурата на домейна трябва да имате нужда от поне един сървър, който има функционалностите както на услугите за домейн на Active Directory, така и на услугите за имена на домейни. Много потребители се оплакват, че връзката на доверие между тази работна станция и основния домейн неуспешен Windows 10 възниква на компютър, когато се опитат да влязат в акаунта на домейна. Ако и вие сте един от тях, ние предлагаме перфектно ръководство за сортиране на отношенията на доверие между тази работна станция и основния домейн без проблем с локален администратор.
Съдържание
Как да коригирате връзката на доверие между тази работна станция и основния домейн неуспешна в Windows 10
Един от най-често срещаните проблеми, пред които са изправени системните администратори, е връзката на доверие между тази работна станция и основния проблем с неуспешен домейн. Следват няколко точки, които трябва да знаете за споменатия проблем.
- Ако комбинирате вашия компютър с който и да е домейн на Active Directory, трябва да се зададе нов потребителски акаунт и парола.
- Когато влезете в компютъра си в домейн на Active Directory, се установява безопасен канал заедно с най-близкия контролер на домейн. Контролерът на домейн (DC) проверява потребителските идентификационни данни и сега се установява доверието между вашия компютър и домейн, ако идентификационните данни отговарят на политиките за сигурност, предварително дефинирани от компанията.
- Паролата е валидна 30 дни (по подразбиране) и трябва да я промените след определеното време.
- Вашият локален акаунт и парола за вашия компютър няма да изтекат в AD. Това е така, защото правилата за парола на домейна не се прилагат към компютърните обекти на Active Directory.
- Интересният факт е, че дори и да не сте включили компютъра си в продължение на няколко месеца или година, връзката на доверие между компютъра и домейна пак ще остане. Така че следващия път, когато влезете в работната си станция, свързана с домейн, паролата ще бъде променена при първото влизане.
- Когато тази връзка на доверие се прекъсне по някаква причина, връзката на доверие между тази работна станция и основния домейн се провали, на екрана не се появява подкана за локален администратор.
Как да проверите връзката на доверие между работната станция и основния домейн
За да проверите връзката на доверие между вашата работна станция и основния домейн, трябва да се уверите, че локалната парола на вашия компютър е синхронизирана с паролата за компютърен акаунт, контролиран от домейна. Следвайте посочените по-долу инструкции, за да намерите същото.
1. Влезте в компютъра си с вашия локален администраторски акаунт и парола.
Забележка: Ако се сблъскате с някакви трудности при влизане в компютъра, който също използва акаунт на домейн, тогава временно изключете Ethernet кабела. Понякога това може да ви позволи да влезете в компютъра си, като използвате кеширани потребителски идентификационни данни на Active Directory. След като влезете, като използвате тези кеширани идентификационни данни, свържете отново вашия Ethernet кабел.
2. Сега натиснете клавиша Windows и въведете PowerShell, след което щракнете върху Отвори.
3. След това въведете командата Test-ComputerSecureChannel и натиснете клавиша Enter.
4. Можете също да включите параметър за превключване – verbose и да натиснете клавиша Enter.
Test-ComputerSecureChannel -Verbose VERBOSE: Performing the operation Test-ComputerSecureChannel on target Techcult(Type Company Name). True VERBOSE: The secure channel between the local computer and the domain techcult.com is in good condition.
5. Трябва да получите. Защитеният канал между локалния компютър и домейна (име на компанията).com е в добро състояние. Ако е така, тогава връзката на доверие между работната станция и домейна е добра.
Причини, които причиняват проблем с неуспешна връзка с доверие
Проблемът с неуспешната връзка с доверието на домейна може да възникне във вашия компютър поради няколко причини.
- Когато вашата работна станция вече не е надеждна от домейна, ще се сблъскате с връзката на доверие между тази работна станция и основния проблем с неуспешен домейн.
- Когато идентификационните данни за паролата за локален акаунт на вашия компютър не съвпадат с паролата на обекта на вашия компютър в Active Directory, ще се сблъскате със същия проблем.
- Ако вашата работна станция се опита да удостовери домейна с неправилна парола, ще се сблъскате с обсъждания проблем.
- Това се случва и след преинсталиране на Windows.
- Когато компютърът ви бъде възстановен до стара точка за възстановяване или до моментна снимка, която има изтекла парола за акаунт на машината.
Ето списък от супер седем метода за отстраняване на неизправности, които ви помагат да коригирате връзката на доверие между тази работна станция и основния проблем с неуспешен домейн. Следвайте същото, за да постигнете най-добри резултати.
Забележка: Уверете се, че сте създали точка за възстановяване на системата, за да възстановите компютъра си с Windows 10, когато нещо се обърка.
Метод 1: Активирайте DHCP сървър
Ако наскоро сте добавили нов DHCP сървър или сте направили промени в съществуващия DHCP пул, продължете да четете този метод. Можете да присвоите IP адреси на вашите хост компютри в мрежа, но статични или динамични методи за адресиране.
Малко потребители съобщават, че връзката на доверие между тази работна станция и основния проблем с неуспешен домейн е възникнал след добавяне на DHCP сървъра към сървъра. Това се случва, когато добавите грешен DHCP пул от IP адреси към хост мрежите. Следователно има нужда да се провери дали DHCP работи правилно, както е указано по-долу.
Забележка: Тук са обяснени стъпките за проверка на DHCP конфигурациите за Windows Server 2016 и TP-Link TL-ER6120, работещи с 192.168.1.0/24 IP адрес. Следвайте стъпките според настройката на вашата мрежа.
1. Натиснете и задръжте клавишите Windows + R заедно, за да отворите диалоговия прозорец Изпълнение.
2. Сега въведете dhcpmgmt.msc и натиснете Enter, за да стартирате инструмента за управление на DHCP.
3. Сега разширете сървъра си до techcult.comIPv4Scope.
4. Ако установите, че DHCP конфигурацията не е конфигурирана правилно (192.168.1.0/24 IP адрес), трябва да промените конфигурацията на DHCP.
След това, за да проверите DHCP конфигурацията на вашия рутер (напр. TP-Link TL-ER6120), следвайте стъпките, посочени по-долу.
1. Запишете си IP адреса, потребителското име и паролата на вашия безжичен рутер.
Забележка: Ако не знаете как да намерите IP адреса на вашия рутер, вижте нашето ръководство Как да намеря IP адреса на моя рутер? или можете също да намерите информацията в ръководството на рутера.
2. Сега стартирайте всеки браузър и въведете IP адреса на вашия рутер в адресната лента.
3. Сега въведете идентификационните данни на рутера и влезте.
4. След това отидете до раздела Мрежа и изберете LAN от левия панел.
5. Сега превключете към раздела DHCP и се уверете, че DHCP сървърът е активиран. Проверете DHCP адресите и щракнете върху Запиши, ако сте направили някакви промени.
Метод 2: Присъединете се отново към машината от домейн
Повторното присъединяване към машина или работна станция от домейн е потенциално решение за доверителна връзка между тази работна станция и грешката при неуспешен първичен домейн. Всичко, от което се нуждаете, е акаунт на администратор на домейн, който има всички права за добавяне или присъединяване към всяка машина от домейна.
Забележка: В тази статия демонстрирахме стъпки за повторно присъединяване към Windows 10 Pro с помощта на машина Server 2016. Можете също да следвате тези стъпки с друга клиентска и сървърна операционна система от Windows XP или Windows 8 машина, използваща Windows Server 2003 или 2012 R2.
1. Влезте във вашия локален администраторски акаунт на Windows и натиснете заедно клавишите Windows + E, за да отворите File Explorer.
2. След това щракнете върху Този компютър отдясно на File Explorer и изберете Properties.
3. След това потърсете и щракнете върху Преглед на разширени системни настройки и превключете към раздела Име на компютъра.
4. Сега щракнете върху бутона Промяна….
5. След това в прозореца Промени на името на компютъра/домейна изберете бутона за избор Работна група и въведете името каквото желаете.
6. След това щракнете върху OK, за да запазите промените.
7. В следващата подкана за защита на Windows въведете идентификационните данни на вашия администраторски акаунт и щракнете върху OK.
8. Потвърдете следващите последователни подкани, като щракнете върху OK и излезете от прозорците на системните свойства.
9. Рестартирайте вашето устройство и влезте в потребителския акаунт на вашия домейн на Windows 10.
Проверете дали сте отстранили проблема с връзката на доверието между вашата работна станция и домейн.
Метод 3: Използвайте PowerShell, за да коригирате отношенията на доверие в домейна
Това е друг потенциален метод, който ще ви помогне да коригирате връзката на доверие в домейна PowerShell. Помага ви да установите доверието между клиента и работната станция. За целта трябва да имате акаунт на локален администратор. Следвайте инструкциите, за да поправите връзката на доверие между тази работна станция и проблем с Windows 10 на основния домейн.
1. Влезте във вашия локален администраторски акаунт на Windows 10.
2. Сега натиснете клавиша Windows и въведете PowerShell, след което щракнете върху Отвори.
3. Сега въведете командата $credential = Get-Credential и натиснете клавиша Enter.
4. След това въведете идентификационните данни за паролата на вашия акаунт в домейна и щракнете върху OK.
5. След това въведете командата Reset-ComputerMachinePassword -Credential $credential и натиснете клавиша Enter.
6. Сега излезте от PowerShell и рестартирайте компютъра.
7. След това влезте в акаунта на домейн на Windows 10 и проверете дали можете да коригирате отношенията на доверие на домейна PowerShell.
Метод 4: Добавете домейн контролер към Credential Manager
С този метод можете да отстраните обсъждания проблем, като добавите акаунт за контролер на домейн в Credential Manager. Следвайте стъпките, както е указано в компютър с Windows 10.
1. Влезте във вашия локален администраторски акаунт на Windows 10.
2. Сега натиснете клавиша Windows и въведете Credential Manager. След това щракнете върху Отвори.
3. След това щракнете върху Windows Credentials, както е показано.
4. След това щракнете върху Добавяне на връзка за идентификационни данни на Windows, както е показано.
5. Сега въведете интернет или мрежовия адрес, заедно с вашите идентификационни данни за потребителско име и парола и щракнете върху OK.
6. Сега затворете всички прозорци на Credential Manager и рестартирайте компютъра си.
7. И накрая, влезте в потребителския акаунт на вашия домейн на Windows 10 и проверете дали сте отстранили проблема с връзката на доверието между работната станция и домейна.
Метод 5: Нулиране на паролата за акаунт
Ако използвате Windows Server 2003 и Windows Server 2008 R2, продължете да четете този метод. Потребители, които използват други версии на сървърната ОС, моля, преминете към следващия метод за отстраняване на неизправности. В този метод ще научите как да нулирате паролата на машината на Windows Server 2008 R2. Нулирането на паролата ще ви помогне да разрешите проблема с доверието в повечето напреднали случаи.
1. Влезте в администраторския акаунт на вашия домейн и натиснете клавиша Windows.
2. Натиснете клавиша Windows, въведете cmd и щракнете върху Отвори, както е показано.
3. Сега въведете netdom resetpwd /s:server /ud:domainUser /pd:* команден прозорец и натиснете клавиша Enter.
Забележка: Тук s е името на сървъра на домейна, домейнът е името на домейна, а потребителят е конфликтният потребителски акаунт.
4. Сега затворете всички прозорци и рестартирайте компютъра.
5. След това влезте с потребителски акаунт на домейна и проверете дали сте коригирали връзката на доверие между тази работна станция и основния домейн, без проблем с локален администратор.
Метод 6: Нулиране на акаунта
Друг прост и потенциален метод за отстраняване на неизправности, който ще ви помогне да поправите връзката на доверие между тази работна станция и основния домейн неуспешен без проблем с локален администратор, е нулирането на вашия компютърен акаунт с помощта на инструмент, който е интегриран с Active Directory Domain Services.
1. Натиснете и задръжте клавишите Windows + R заедно, за да отворите диалоговия прозорец Изпълнение.
2. Сега въведете dsa.msc в полето и натиснете клавиша Enter, за да отворите Active Directory User and Computers.
3. Сега разширете до вашия домейн, например techcult.com
4. След това щракнете двукратно върху Компютри и отидете до вашия конфликтен потребителски акаунт, който причинява проблема.
5. Сега щракнете с десния бутон върху този потребителски акаунт и изберете Нулиране на акаунт.
6. Потвърдете подканата, като щракнете върху Да, последвано от OK и затворете прозорците на Active Directory User and Computers.
7. Накрая рестартирайте компютъра и влезте в потребителския акаунт на вашия домейн.
Метод 7: Извършете възстановяване на системата
Ако във вашия компютър има несъвместими компоненти за актуализация на Windows, вашият компютър няма да работи както обикновено. И така, възстановете компютъра си до състояние, в което всичко работи добре. Ето някои инструкции за възстановяване на вашия компютър, за да коригирате отношенията на доверие между тази работна станция и проблем с Windows 10 на основния домейн. За да направите това, следвайте нашето ръководство за това как да използвате възстановяване на системата в Windows 10 и приложете инструкциите, както е показано.
След като възстановите вашия компютър с Windows 10, проверете дали може да използва вашата машина с Windows, свързана към домейна, без никакви грешки.
***
Надяваме се, че това ръководство е било полезно и че можете да коригирате връзката на доверие между тази работна станция и основния проблем с неуспешен домейн във вашето устройство. Кажете ни кой метод е работил най-добре за вас. Ако имате някакви въпроси/предложения относно тази статия, не се колебайте да ги пуснете в секцията за коментари.