长期从事 Unix 系统管理员工作,刚刚进入 Windows 世界,如下:
我有一台 Windows 7 Enterprise 计算机。最近的系统更新一定出了问题,因为现在当我尝试以 DOMAIN\user 身份登录时,我收到“与域控制器的信任关系已丢失”的消息。
我推测这意味着工作站无法正确验证 Active Directory 域控制器。通常,我会以本地管理员身份登录并重新连接。但我不知道本地管理员密码,而且我从未为自己设置本地帐户。
我创建了一个系统恢复盘,并尝试从 Windows 更新之前创建的保存点进行恢复。但这些方法都不起作用:它们都恢复正常,然后出现“未知错误”并失败。自 5 月初以来,我尝试了六个保存点。
关于如何重新连接这台机器,您有什么想法吗?我拥有这台机器的物理访问权限;我拥有域控制器的管理访问权限。我没有 Windows 安装盘(这些盘还存在吗?)。我没有任何本地帐户的密码,但我可以从修复 CD 启动并访问本地文件。
谢谢,
答案1
信任问题通常发生在超过 30 天未联系域控制器的笔记本电脑上(机器密码未更新)。
现在最好的选择是使用 ntpasswd 或 trinity 救援工具包之类的工具重置本地管理员密码,然后将机器重新加入域。