使用旧密码登录且网络已禁用时如何建立信任关系?

使用旧密码登录且网络已禁用时如何建立信任关系?

我在同一个域中有两台计算机,最近我更改了其中一台的域密码。

当我尝试在另一台机器上使用同一个帐户登录时,我得到:

The trust relationship between this workstation and the primary domain failed.

我知道只要禁用网络连接,我就可以使用该帐户和旧密码登录。因此,我在禁用网络和旧密码的情况下登录,一切正常。如果我尝试通过锁定和解锁来刷新信任,这次启用网络,我会得到相同的结果:

The trust relationship between this workstation and the primary domain failed. 

如果我再次禁用网络,我可以使用旧密码登录。如果我随后启用网络连接,我就可以看到域 dns 等。

在这种情况下,如何在无法访问域控制服务器的情况下建立信任关系?

答案1

如果您无法通过网络访问 DC,那么您就没那么幸运了。如果您的网络仍可访问,请执行以下操作。

以管理员身份打开 Powershell

重新连接网线

Test-ComputerSecureChannel -Credential Domain\Username -Repair在 powershell 命令提示符下运行。

附加说明:域\用户名需要具有足够的 AD 权限才能重置计算机帐户密码。

答案2

如果您的用户具有管理权限,我将创建一个本地用户并使用该用户登录,以使用有效的域凭据重新建立域信任。

答案3

如果连接被禁用,您将无法与域重新建立信任。

但是,如果您可以访问权限,则可以在域控制器上重置计算机密码(信任密码)。

答案4

只要客户端有权访问 DC 进行身份验证,最简单的方法是:

  • Reset-ComputerMachinePassword(使用管理员权限在 powershell 中运行 cmdlet)
  • netdom.exe resetpwd /s:<server> /ud:<user> /pd:*
  • 从域中删除客户端并重新加入。

相关内容