![使用旧密码登录且网络已禁用时如何建立信任关系?](https://linux22.com/image/663363/%E4%BD%BF%E7%94%A8%E6%97%A7%E5%AF%86%E7%A0%81%E7%99%BB%E5%BD%95%E4%B8%94%E7%BD%91%E7%BB%9C%E5%B7%B2%E7%A6%81%E7%94%A8%E6%97%B6%E5%A6%82%E4%BD%95%E5%BB%BA%E7%AB%8B%E4%BF%A1%E4%BB%BB%E5%85%B3%E7%B3%BB%EF%BC%9F.png)
我在同一个域中有两台计算机,最近我更改了其中一台的域密码。
当我尝试在另一台机器上使用同一个帐户登录时,我得到:
The trust relationship between this workstation and the primary domain failed.
我知道只要禁用网络连接,我就可以使用该帐户和旧密码登录。因此,我在禁用网络和旧密码的情况下登录,一切正常。如果我尝试通过锁定和解锁来刷新信任,这次启用网络,我会得到相同的结果:
The trust relationship between this workstation and the primary domain failed.
如果我再次禁用网络,我可以使用旧密码登录。如果我随后启用网络连接,我就可以看到域 dns 等。
在这种情况下,如何在无法访问域控制服务器的情况下建立信任关系?
答案1
如果您无法通过网络访问 DC,那么您就没那么幸运了。如果您的网络仍可访问,请执行以下操作。
以管理员身份打开 Powershell
重新连接网线
Test-ComputerSecureChannel -Credential Domain\Username -Repair
在 powershell 命令提示符下运行。
附加说明:域\用户名需要具有足够的 AD 权限才能重置计算机帐户密码。
答案2
如果您的用户具有管理权限,我将创建一个本地用户并使用该用户登录,以使用有效的域凭据重新建立域信任。
答案3
如果连接被禁用,您将无法与域重新建立信任。
但是,如果您可以访问权限,则可以在域控制器上重置计算机密码(信任密码)。
答案4
只要客户端有权访问 DC 进行身份验证,最简单的方法是:
Reset-ComputerMachinePassword
(使用管理员权限在 powershell 中运行 cmdlet)netdom.exe resetpwd /s:<server> /ud:<user> /pd:*
- 从域中删除客户端并重新加入。