![Windows 10 上本地管理员登录失败“此工作站与主域之间的信任关系失败”](https://linux22.com/image/755660/Windows%2010%20%E4%B8%8A%E6%9C%AC%E5%9C%B0%E7%AE%A1%E7%90%86%E5%91%98%E7%99%BB%E5%BD%95%E5%A4%B1%E8%B4%A5%E2%80%9C%E6%AD%A4%E5%B7%A5%E4%BD%9C%E7%AB%99%E4%B8%8E%E4%B8%BB%E5%9F%9F%E4%B9%8B%E9%97%B4%E7%9A%84%E4%BF%A1%E4%BB%BB%E5%85%B3%E7%B3%BB%E5%A4%B1%E8%B4%A5%E2%80%9D.png)
加入 2019(相当于 2016)域后,域登录成功,但本地管理员帐户失败,并显示“此工作站与主域之间的信任关系失败”。
我使用域凭据创建了一个新的本地管理员帐户,并确认此错误仍然存在,但是,即使未缓存的凭据也可以成功登录到域。我可以执行哪些进一步的故障排除步骤?这似乎与人们通常尝试在没有本地管理员访问权限的情况下进入计算机的做法相反。
答案1
你至少有两个问题:
Test-ComputerSecureChannel
返回的事实False
是一个问题,但使用本地帐户登录时不需要解决。但是您必须解决这个问题,以免在使用域帐户登录时遇到麻烦。要使用本地帐户登录(无论它是否是本地
Administrators
组的成员),您必须告诉您的计算机您要针对本地用户数据库而不是 AD 进行身份验证,这将是加入域的计算机上的默认设置。您可以通过在用户名前加上.\
或 来强制进行本地身份验证COMPUTERNAME\
:.\localuser
或者
COMPUTERNAME\localuser
答案2
除非问题很复杂,否则通常可以使用Test-ComputerSecureChannel
Powershell cmdlet 修复 AD 信任关系失败。
从提升的 Powershell 提示符下运行:
Test-ComputerSecureChannel
如果报告通道失败:false
请通过运行以下命令修复通道:
Test-ComputerSecureChannel -Repair
如果失败,您可能需要将计算机从域中取消加入,然后重新加入,这可以通过控制面板中的系统小程序或Powershell 中的 cmdletRemove-Computer
来完成。Add-Computer