修正：このワークステーションとプライマリドメイン間の信頼関係が失敗しました

ワークグループやドメインインフラストラクチャなど、ホーム環境またはビジネス環境でクライアントマシンとサーバーマシンを管理する方法は2つあります。ワークグループは、最大10台のマシンのホームネットワークおよびスモールビジネスネットワークに使用される分散型ネットワークインフラストラクチャです。ワークグループは、マシンを管理するための専用サーバーを必要としません。マシンごとに異なるユーザーアカウントがあります。別の側面では、ドメインインフラストラクチャは、数千台のマシンをサポートする集中型ネットワークインフラストラクチャです。ドメインインフラストラクチャを実装するには、ActiveDirectoryドメインサービスおよびドメインネームサービスとして機能するサーバーを少なくとも1台購入する必要があります。 AD DSとDNSを実装した後、ネットワーク内のすべてのマシンをドメインに参加させ、すべてのユーザーのドメインユーザーアカウントを作成する必要があります。次回、ユーザーはローカルユーザーアカウントではなく、ドメインユーザーアカウントを使用してログオンします。ドメインインフラストラクチャを使用することには、一元化され簡素化された管理、フォールトトレランス、多くのサービスに対する1つのユーザーアカウントなど、多くの利点があります。ドメインにログインするときに、次のエラーを含む問題を推奨するユーザーはほとんどいませんでした：このワークステーションとプライマリドメイン間の信頼関係が失敗しました。

この問題は、クライアントとサーバーのオペレーティングシステム、WindowsXPからWindows10、およびWindowsServer2003からWindowsServer2016で発生します。この問題が発生する理由はさまざまです。たとえば、ユーザーアカウントの問題、クライアント間の関係の問題などです。およびドメインサーバーなど。この記事では、Windows Server2008R2とWindowsServer2016でドメインインフラストラクチャappuals.comを作成しました。

この問題を解決するのに役立つ7つの方法があります。

方法1：DHCP構成を確認する

新しいDHCPサーバーを追加しましたか、それとも現在のDHCPプールを再構成しましたか？そうでない場合は、次の方法をお読みください。はいの場合は、このメソッドを読み続けてください。コンピュータネットワーク内のホストにIPアドレスを割り当てるには、静的アドレス指定と動的アドレス指定の2つの方法があります。静的アドレス指定とは、IPアドレスを手動でマシンに割り当てることであり、これははるかに多くの時間を消費し、IT管理者の生産性を低下させます。 DHCP（動的ホストコンピュータプロトコル）プロトコルを使用した動的アドレス指定を使用することをお勧めします。ベストプラクティスには、サーバー、ストレージ、ネットワークプリンターの静的アドレス指定、およびネットワーク内の他のホストへの動的アドレス指定が含まれます。現在のネットワークに別のDHCPサーバーを追加した後、問題を奨励したユーザーはほとんどいませんでした。問題は、ネットワーク内のホストのDHCPプールが間違っていたことです。これに基づいて、DHCPが正しく機能しているか、適切なネットワークサブネットを使用しているかを確認することをお勧めします。 WindowsServer2016およびルーターTP-LinkTL-ER6120でDHCPを確認する方法を説明します。想像してみてください。正しいネットワークがCクラス192.168.1.0/24で機能しています。それでは、始めましょう。

1. Windowsロゴを押したままにします Rを押します
2. 「dhcpmgmt.msc」と入力します Enterを押します DHCP管理を開く ツール
3. 次のようにサーバーを拡張しますappuals.com\ IPv4\Scope。 ご覧のとおり、このDHCPは正しく構成されていません。私たちのネットワークは192.168.1.0/24で、構成されたネットワークは192.168.100.1/24です。その場合、DHCP構成を変更する必要があります。
4. 閉じる デバイス管理

2番目の例では、TP-LinkルーターのDHCP構成を確認する方法を示します。ルーターへのアクセス方法がわからない場合は、ルーターの技術文書をお読みください。

1. 開く インターネットブラウザ（Google Chrome、Mozilla Firefox、Edgeなど）
2. タイプ ルーターにアクセスするためのルーターのIPアドレス
3. ネットワークの下 タブでLANを選択します 、次に DHCP DHCP構成を確認します。この例では、DHCPが有効になっており、192.168.1.100 –192.168.1.200のように構成されています。これで問題ありません。
4. 閉じる エッジ

方法2：ドメインからコンピューターに再参加する

この方法では、ドメインからクライアントマシンに再参加する必要があります。このアクションでは、ドメインからマシンに参加または再参加するなどの変更を行う権限を持つドメイン管理者アカウントを使用する必要があります。 Windows Server2016StandardからWindows10Proに再参加する方法を紹介します。同じ手順は、WindowsXPからWindows8までのクライアントオペレーティングシステムや、WindowsServer2003からWindowsServer2012 R2までのサーバーオペレーティングシステムなど、他のクライアントおよびサーバーオペレーティングシステムと互換性があります。

1. ログオン ローカル管理者アカウントを使用するWindows10
2. Windowsロゴを押したままにします Eを押します ファイルエクスプローラーを開くには
3. 右側 ファイルエクスプローラーの このPCを右クリックします プロパティを選択します
4. [システムの詳細設定]をクリックします
5. コンピューターを選択します 名前 タブ
6. [変更]をクリックします 追加 マシンからワークグループへ
7. ワークグループを選択します ワークグループと入力します この例では、ワークグループ 名前はWORKGROUP 。好きなように入力できます。
8. [ OK]をクリックします
9. タイプ ドメイン管理者アカウントとパスワード 次に、[ OK]をクリックします
10. [ OK]をクリックします 次にOK
11. 閉じる システムプロパティ
12. 再起動 Windowsマシン
13. ログオン ローカル管理者アカウントを使用するWindows10
14. Windowsロゴを押したままにします Eを押します ファイルエクスプローラーを開くには
15. ファイルエクスプローラーの右側 これを右クリックします PC プロパティを選択します
16. [システムの詳細設定]をクリックします
17. コンピュータNを選択します ameタブ
18. [変更]をクリックします 追加 マシンからドメインへ
19. ドメインを選択してください ドメインを入力します この例では、appuals.comです。
20. [ OK]をクリックします
21. タイプ ドメイン管理者アカウントとパスワード 次に、[ OK]をクリックします
22. [ OK]をクリックします 次にOK
23. 閉じる システムプロパティ
24. 再起動 Windowsマシン
25. ログo nドメインユーザーアカウントを使用するWindows10
26. お楽しみください マシンでの作業

方法3：PowerShellを使用して信頼を再確立する

この方法では、PowerShellを使用してドメインコントローラーとクライアント間の信頼を再確立します。ローカルの管理者アカウントを使用してログオンする必要があります。

1. ログオン ローカル管理者アカウントを使用するWindows10
2. スタートメニューをクリックします PowerShellと入力します
3. 右クリック PowerShell 管理者として実行を選択します
4. はいを押します 管理者として実行していることを確認するには
5. タイプ$credential =Get-Credential Enterを押します
6. 入力 ドメイン管理者アカウントとパスワードを入力し、[ OK]をクリックします
7. タイプReset-ComputerMachinePassword-Credential $ credential Enterを押します
8. 閉じる PowerShell
9. 再起動 Windowsマシン
10. ログオン ドメインユーザーアカウントを使用するWindows10

方法4：ドメインコントローラーを資格情報マネージャーに追加する

この方法では、クレデンシャルマネージャーを使用して、Windowsクレデンシャルにドメインコントローラーアカウントを追加します。 Windows10での操作方法を紹介します。

1. ログオン ローカル管理者を使用するWindows10 アカウント
2. Windowsロゴを押したままにします Rを押します
3. control.exeと入力します / name Microsoft.CredentialManager Enterを押します クレデンシャルマネージャーを開く
4. Windowsクレデンシャルを選択します
5. タイプ Webサイトまたはネットワークの場所のアドレスと資格情報
6. [ OK]をクリックします
7. 閉じる クレデンシャルマネージャー
8. 再起動 Windowsマシン
9. ログオン ドメインユーザーを使用するWindows10 アカウント

方法5：Netdom.exeを使用してマシンアカウントのパスワードをリセットする

この方法は、WindowsServer2003およびWindowsServer2008R2と互換性があります。新しいバージョンのサーバーオペレーティングシステムを使用している場合は、次の方法をお読みください。 Windows Server2008R2でマシンアカウントのパスワードをリセットする方法を説明します。

1. ログオン ドメイン管理者を使用するWindowsServer アカウント
2. Windowsロゴを押したままにします Rを押します
3. cmdと入力します Enterを押します コマンドプロンプトを開くには
4. 「netdomresetpwd/ s：server / ud：domain \ User / pd：*」と入力します Enterキーを押して、 ここでs ドメインサーバーの名前、ドメイン ドメイン名とユーザー ドメインコントローラーに接続できないユーザーアカウントです
5. 閉じる コマンドプロンプト
6. 移動 Windowsクライアントマシンへ
7. 再起動 Windowsマシン
8. ログオン ドメインユーザーを使用するWindowsマシン アカウント
9. お楽しみください マシンでの作業

方法6：コンピューターアカウントをリセットする

この方法では、ActiveDirectoryドメインサービスの役割を持つサーバーに統合されているActiveDirectoryユーザーおよびコンピューターツールを使用して、コンピューターアカウントをリセットする必要があります。手順は単純で、WindowsServer2003からWindowsServer2016までのサーバーオペレーティングシステムと互換性があります。

1. Windowsロゴを押したままにします Rを押します
2. 「dsa.msc」と入力します Enterを押します ActiveDirectoryユーザーとコンピューターを開くには
3. 拡張 ドメイン名。この例では、 appuals.comです。
4. コンピューターを選択します
5. ナビゲート ドメインに接続できないコンピュータアカウントに。この例では、コンピューターの Jasmin
6. 右クリック コンピューター （ジャスミン）そしてアカウントのリセットを選択します
7. [はい]をクリックします コンピュータアカウントのリセットを確認するには
8. [ OK]をクリックします
9. 閉じる ActiveDirectoryユーザーとコンピューター
10. 再起動 Windows10マシン
11. ログオン ドメインに ユーザーアカウント
12. お楽しみください Windowsマシンでの作業

方法7：システムの復元を実行する

システムまたはアプリケーションの問題のトラブルシューティングに何度も役立ったため、システムの復元について多くの時間を話しました。また、システムの復元は、すべてが正常に機能したときにシステムを以前の状態に戻す際の問題を解決するのに役立ちます。システムの復元がオフになっていると、Windowsマシンを以前の状態に復元できないことに注意してください。システムの復元を実行する方法をお読みください。