मैं फेल होने से रोकने के लिए डोमेन पर ट्रस्ट रिलेशनशिप कैसे प्राप्त कर सकता हूं?

Question

मैंने अभी विंडोज 10. स्थापित किया है। मैं एक डोमेन का हिस्सा था। जब मैं लॉग इन करने का प्रयास करता हूं,

"The trust relationship between this workstation and the primary domain failed."

चूँकि मुझे अपने स्थानीय खाते याद नहीं हैं, इसलिए क्या मैं स्थानीय प्रशासक के पासवर्ड को तीसरे पक्ष के उपकरण जैसे कि ऑफ़लाइन विंडोज पासवर्ड और रजिस्ट्री संपादक के साथ रीसेट करने और डोमेन को फिर से जोड़ने या क्लाइंट पर netdom का उपयोग करने के साथ छोड़ दिया हूं ।

क्या विश्वास रिश्ते को वापस लाने का एक और तरीका है?

संपादित करें: मैंने सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर में मशीन खाते को रीसेट करने की कोशिश की है। वही त्रुटि। (हां, मैंने रिबूट किया)।

Comments

मैंने आंशिक रूप से सुझाए गए संपादन बदल दिए। मेरा मानना ​​है कि पोगोस्टिक लिंक डालना प्रासंगिक है इसलिए यह स्पष्ट है कि रीसेट करने से मेरा क्या मतलब है। कि मुझे थर्ड पार्टी टूल की आवश्यकता है जैसे कि।

— जॉनी

डोमेन में कंप्यूटर से पुनः जुड़ने

— 11cᴇι7007

AFAIK (और चिह्नित संभावित डूप में उत्तर के रूप में भी प्रतीत होता है) एकमात्र तरीका है कि उस विश्वास को फिर से बनाने के लिए इसे डोमेन से कंप्यूटर से जुड़ने के लिए, इसे एडी खाते को हटा दें, और फिर से जुड़ें।

— 15c atιᴇ007

आप में देख सकते हैंReset-ComputerMachinePassword

— बेन एन

जवाब सभी दिखाते हैं कि टूटे हुए विश्वास / डोमेन-रिश्ते को कैसे ठीक किया जाए, हालांकि मैं उत्सुक हूं कि कोई भी व्यक्ति शीर्षक में @ जॉनी द्वारा पूछे गए सवालों का जवाब क्यों देना चाहता है?

— ग्रीग

Answer 1

यदि आप डोमेन को हटाए / फिर से जुड़े बिना इसे ठीक कर सकते हैं:

ए) आपके पास मशीन पर एक स्थानीय व्यवस्थापक खाता है जिसे आप पासवर्ड के लिए जानते हैं, या

बी) आपने अतीत में व्यवस्थापक क्रेडेंशियल्स के साथ एक डोमेन खाते के साथ मशीन में लॉग इन किया है।

यदि A, केवल स्थानीय व्यवस्थापक क्रेडेंशियल के साथ लॉग इन करता है और फिर अगले भाग पर जाता है। यदि B, नेटवर्क कॉर्ड को डिस्कनेक्ट करता है, तो वायरलेस को अक्षम करें, आदि, और फिर अपने स्थानीय व्यवस्थापक डोमेन खाते के रूप में लॉग इन करें।

PowerShell खोलें और निम्न आदेश चलाएँ:

$credential = Get-Credential

एक डोमेन व्यवस्थापक खाता दर्ज करें।

Reset-ComputerMachinePassword -Server DomainControllerName

यह कमांड मशीन पासवर्ड को डोमेन कंट्रोलर के साथ रीसेट कर देगा और आपको अब सामान्य डोमेन नेटवर्क एक्सेस फिर से शुरू करने में सक्षम होना चाहिए।

मैंने इसका समाधान यहां पाया और पाया कि यह कई बार काम कर चुका है: https://community.spiceworks.com/how_to/108912-fix-the-trust-relationship-between-this-workstation-and-the-primary-domain-failed

Comments

और शायद आप जानते हैं कि यदि आप स्थानीय व्यवस्थापक खाते तक पहुंच नहीं रखते हैं, और सर्वर एक VM है, तो आप नेटवर्क केबल को अनप्लग नहीं कर सकते हैं, तो इस मामले के लिए आप किसी डोमेन व्यवस्थापक खाते का उपयोग कैसे करेंगे?

— vapcguy

VM होने के नाते फर्क नहीं करना चाहिए। हाइपर वीवी और ईएसएक्सआई दोनों नेटवर्क केबल को डिस्कनेक्ट करने में सक्षम हैं। रिमोट एक्सेस आम तौर पर ज्यादातर मामलों में कुछ डोमेन संचार को मानता है और इसलिए यह काम नहीं कर सकता है, हालांकि यदि आपके पास हाइपरवाइज़र तक पहुंच है, तो आपके पास कंसोल एक्सेस होगा जो वीएम के साथ काम करते समय भौतिक पहुंच के समान है। हालांकि, जैसा कि मेरे उत्तर में स्पष्ट रूप से कहा गया है, आपको एक व्यवस्थापक खाते की आवश्यकता है जिसे दोषपूर्ण कंप्यूटर द्वारा मान्यता प्राप्त है। मेरे जवाब के साथ दो मामलों (एक स्थानीय व्यवस्थापक खाते को जानना, व्यवस्थापक अधिकारों के साथ एक डोमेन खाता जानना) दोनों हैं।

— 182 पर संगीत

सौभाग्य से मुझे यह मिल गया ... superuser.com/questions/555297/…

— vapcguy

उन दो आदेशों को ऊपर के रूप में चलाना मेरे लिए विफल रहा। उन्हें मिलाकर विश्वास रिश्ता तय हुआ! Reset-ComputerMachinePassword -Server DomainControllerHostName -Credential [e-mail]

— gregg

Answer 2

मैं music2myear द्वारा प्रदान किए गए समाधान पर टिप्पणी नहीं कर सकता, हालांकि प्रक्रिया का एक और कदम प्रतीत होता है। Music2myear के उत्तर से जुड़े लेख के नीचे की टिप्पणियों में, एक अधिक पूर्ण उत्तर प्रदान किया गया है।

PowerShell खोलें और निम्न आदेश चलाएँ:

$credential = Get-Credential

एक डोमेन व्यवस्थापक खाता दर्ज करें।

Reset-ComputerMachinePassword -Server DomainControllerName -Credential $credential

मैं अंतिम पैरामीटर के रूप में क्रेडेंशियल प्रदान करने तक अपने मुद्दे को हल करने में सक्षम नहीं था।

एक और नोट के रूप में, मैंने अपने डोमेन नियंत्रक को माना, ठीक है, डोमेन नाम (यानी MyDomain.local), हालांकि, इसके लिए DomainControllerNameमुझे डोमेन नियंत्रक का कंप्यूटर / होस्ट नाम प्रदान करना था।

Comments

स्पष्टीकरण के लिए धन्यवाद। मुझे नहीं पता कि क्या कोई अलग पॉवरशेल संस्करण पहले से संग्रहीत $ क्रेडेंशियल तर्क का स्वचालित रूप से उपयोग कर सकता है, लेकिन आपकी विधि अधिक स्पष्ट है और अधिक मामलों में काम करना चाहिए।

— संगीत

डोमेन नियंत्रक (DC) डोमेन नाम (DN) के समान नहीं है। डीसी एक डोमेन के साथ विंडोज नेटवर्क में डीसी की भूमिका के साथ कंप्यूटर (या कंप्यूटर में से एक) है। जब आप इसे सेट करते हैं तो DN उस डोमेन को नाम देता है।

— संगीत

@ music2myear "डीएन" के संक्षिप्त नाम का उपयोग करते हुए सावधान। वास्तविक "डीएन", जैसा कि यह एडी से संबंधित है, वास्तव में प्रतिष्ठित नाम का अर्थ है और ऐसा दिखता है CN=servername,DC=domain,DC=com। पूरी तरह से अलग। लेकिन आपकी टिप्पणी सही है।

— vapcguy

Answer 3

मशीन को विंडोज 10 में अपग्रेड करने के बाद मेरे पास एक समान मुद्दा था, हालांकि मुझे स्थानीय व्यवस्थापक पासवर्ड पता था! मेरे मामले में, मैंने सोचा था कि इसके लिए एक नया विज्ञापन खाता प्राप्त करने के लिए कंप्यूटर का नाम बदलने से इसे हल कर दिया जाएगा, (जैसा कि यह अक्सर पर्याप्त होता है जब एक वीएम स्नैपशॉट को बदलने के कारण बाहर निकलता है) लेकिन यह इस मामले के लिए काम नहीं करता है।

समाधान डोमेन से कंप्यूटर को हटाने, रिबूट, वापस में शामिल होने और फिर से रिबूट करने का एक पूर्ण निष्कासन था।