このワークステーションとプライマリ ドメイン間の信頼関係を修正できませんでした

自宅や会社の職場では、ワークグループ という 2 つの単純なインフラストラクチャ内でクライアント コンピュータとサーバー コンピュータを維持できます。 (コンピュータが 10 台以下の小規模なビジネス活動に使用) および ドメイン （集中ネットワークに接続された数千台のコンピューターがあります）。ワークグループ インフラストラクチャの場合、専用サーバーは必要ない場合がありますが、ドメイン インフラストラクチャの場合、Active Directory ドメイン サービスとドメイン ネーム サービスの両方の機能を持つサーバーが少なくとも 1 つ必要です。多くのユーザーが、このワークステーションとプライマリ ドメイン間の信頼関係が Windows 10 に失敗したと不満を漏らしています ドメイン アカウントにログインしようとすると、PC で発生します。あなたもその 1 人なら、このワークステーションとプライマリ ドメインの信頼関係を分類するための完璧なガイドをお届けします。ローカル管理の問題はありません。

Windows 10 で失敗したこのワークステーションとプライマリ ドメイン間の信頼関係を修正する方法

システム管理者が直面する最も一般的な問題の 1 つは、このワークステーションとプライマリ ドメイン間の信頼関係の失敗です。 問題。以下は、上記の問題について知っておくべきいくつかのポイントです。

• PC を Active Directory ドメインと組み合わせる場合は、新しいユーザー アカウントとパスワードを設定する必要があります。
• PC に Active Directory ドメインにログインすると、最も近いドメイン コントローラとの間で安全なチャネルが確立されます。 ドメイン コントローラー (DC) はユーザー資格情報をチェックし、資格情報が会社によって事前に定義されたセキュリティ ポリシーを満たしている場合、PC とドメインの間に信頼が確立されます。
• パスワードは 30 日間有効 (デフォルト) で、割り当てられた時間が経過したら変更する必要があります。
• PC のローカル アカウントとパスワードの資格情報は、AD では期限切れになりません。これは、ドメイン パスワード ポリシーが Active Directory コンピュータ オブジェクトに適用されないためです。
• 興味深いことに、コンピュータの電源を数か月または 1 年間入れていなくても、PC とドメインの間の信頼関係は維持されます。そのため、次回ドメインに接続されたワークステーションにログオンすると、最初のログイン時にパスワードが変更されます。
• この信頼関係が何らかの理由で壊れると、このワークステーションとプライマリ ドメインの間の信頼関係が失われ、ローカル管理者プロンプトが画面に表示されません。

ワークステーションとプライマリ ドメイン間の信頼関係を確認する方法

ワークステーションとプライマリ ドメイン間の信頼関係を確認するには、コンピューターのローカル パスワードがドメインで制御されたコンピューター アカウントのパスワードと同期されていることを確認する必要があります。以下の手順に従って、同じものを見つけてください。

1. ローカル管理者でコンピュータにログインします アカウントとパスワード

注: ドメイン アカウントも使用しているコンピューターにログインする際に問題が発生した場合は、イーサネット ケーブルを一時的に取り外します。場合によっては、これにより、キャッシュされた Active Directory ユーザー資格情報を使用してコンピューターにログオンできる場合があります。これらのキャッシュされた認証情報を使用してログインしたら、イーサネット ケーブルを再接続してください。

2. Windows キー を押します。 PowerShell と入力します 、[開く] をクリックします。 .

3. 次に、Test-ComputerSecureChannel と入力します コマンドを入力して Enter キー を押します .

<強い>

4. –verbose スイッチ パラメータを含めることもできます Enter キーを押します .

Test-ComputerSecureChannel -Verbose
VERBOSE: Performing the operation Test-ComputerSecureChannel on target Techcult(Type Company Name).
True
VERBOSE: The secure channel between the local computer and the domain techcult.com is in good condition.

5. The secure channel between the local computer and domain (company name.com is in good condition) を受け取る必要があります .そうであれば、ワークステーションとドメインの間の信頼関係は良好です。

信頼関係の失敗の問題を引き起こす理由

ドメイン信頼関係の失敗の問題は、いくつかの理由により、コンピューターで発生する可能性があります。

• ワークステーションがドメインから信頼されなくなると、このワークステーションとプライマリ ドメイン間の信頼関係に問題が発生します。
• PC のローカル アカウント パスワード資格情報が Active Directory 内の PC のオブジェクト パスワードと一致しない場合、同じ問題に直面します。
• ワークステーションが間違ったパスワードでドメインを認証しようとすると、前述の問題に直面します。
• Windows の再インストール後にも発生します。
• お使いのコンピュータが古い復元ポイントまたはマシン アカウント パスワードの有効期限が切れたスナップショットに復元された場合。

このワークステーションとプライマリ ドメインの失敗した問題との間の信頼関係を修正するのに役立つスーパー 7 のトラブルシューティング方法のリストを次に示します。最良の結果を得るには、同じ手順に従ってください。

注: システムの復元ポイントを作成して、何か問題が発生したときに Windows 10 コンピューターを復元してください。

方法 1:DHCP サーバーを有効にする

最近新しい DHCP サーバーを追加したか、既存の DHCP プールに変更を加えた場合は、この方法を読み続けてください。ネットワーク内のホスト コンピューターに IP アドレスを割り当てることができますが、静的または動的なアドレス指定方法です。

DHCP サーバーをサーバーに追加した後、このワークステーションとプライマリ ドメイン間の信頼関係が失敗したという問題が発生したことを報告しているユーザーはほとんどいません。これは、間違った IP アドレスの DHCP プールをホスト ネットワークに追加した場合に発生します。したがって、以下の手順に従って DHCP が正常に機能しているかどうかを確認する必要があります。

注: ここでは、192.168.1.0/24 IP アドレスで動作する Windows Server 2016 および TP-Link TL-ER6120 の DHCP 構成を確認する手順について説明します。ネットワーク設定に従って手順に従ってください。

1. Windows + R キー を長押しします。 一緒に ファイル名を指定して実行 を開きます ダイアログ ボックス。

2. 次に、dhcpmgmt.msc と入力します Enter を押します DHCP 管理を起動します ツール .

3. 次に、サーバーを techcult.com\IPv4\Scope に拡張します .

4. DHCP 構成が正しく構成されていないことがわかった場合 (192.168.1.0/24 IP アドレス)、DHCP 構成を変更する必要があります。

次に、ルーターの DHCP 構成を確認します (例:TP-Link TL-ER6120 ）、以下の手順に従ってください。

1. IP アドレスをメモします。 、ユーザー名 、パスワード

注: ルーターのIPアドレスを見つける方法がわからない場合は、ガイド「ルーターのIPアドレスを見つける方法」を参照してください。または、ルーターのマニュアルにも情報があります。

<強い>

2. 任意のブラウザを起動して、IP アドレスを入力します

3. 次に、ルーターの資格情報を入力します そしてログイン .

4. 次に、 ネットワーク に移動します タブをクリックして LAN を選択します 左ペインから。

5. DHCP に切り替えます。 タブをクリックして DHCP サーバー を確認します 有効になっています。 DHCP アドレスを確認し、[保存] をクリックします。 変更を加えた場合。

方法 2:ドメインからマシンを再参加

マシンまたはワークステーションをドメインから再参加させると、このワークステーションとプライマリ ドメインの失敗エラーとの間の信頼関係が修正される可能性があります。必要なのは ドメイン管理者アカウント だけです ドメインから任意のマシンを追加または参加するすべての権利を持っています。

注: この記事では、Server 2016 マシンを使用して Windows 10 Pro に再参加する手順を示しました。 Windows Server 2003 または 2012 R2 を使用する Windows XP または Windows 8 マシンから、他のクライアントおよびサーバー OS でこれらの手順を実行することもできます。

1. Windows ローカル管理者アカウントにサインインし、Windows + E キー を押します。 一緒にエクスプローラーを開きます。

2. 次に、[この PC ] をクリックします。 ファイル エクスプローラーの右側から [プロパティ] を選択します。

<強い>

3. 次に、検索して [表示] をクリックします。 高度なシステム設定 コンピュータ名に切り替えます タブ

4. [変更…] をクリックします。 ボタン。

5. 次に、コンピュータ名/ドメインの変更 ウィンドウで ワークグループ を選択します ラジオ ボタンをクリックして、好きな名前を入力してください。

6. 次に、[OK] をクリックします。 変更を保存します。

7. 次の Windows セキュリティ プロンプトが表示されたら、管理者アカウントの資格情報を入力し、[OK] をクリックします。 .

8. [OK] をクリックして、次の一連のプロンプトを確認します。 システム プロパティを終了します

9. 再起動 Windows 10 ドメイン ユーザー アカウントにログオンします。 .

ワークステーションとドメイン間の信頼関係の問題が修正されているかどうかを確認してください。

方法 3:PowerShell を使用してドメインの信頼関係を修正する

これは、ドメインの信頼関係の PowerShell を修正するのに役立つもう 1 つの潜在的な方法です。クライアントとワークステーション間の信頼を確立するのに役立ちます。このためには、ローカル管理者アカウントが必要です。指示に従って、このワークステーションとプライマリ ドメイン間の信頼関係を修正し、Windows 10 の問題に失敗しました。

1. Windows 10 にログオンします。 ローカル管理者アカウント。

2. Windows キー を押します。 PowerShell と入力します 、[開く] をクリックします。 .

3. $credential =Get-Credential と入力します。 コマンドを入力して Enter キー を押します .

4. 次に、 ドメイン アカウントのパスワード資格情報 を入力します [OK] をクリックします。 .

5. 次に、Reset-ComputerMachinePassword -Credential $credential と入力します コマンドを入力して Enter キー を押します .

<強い>

6. PowerShell を終了します PC を再起動します。

7. 次に、Windows 10 ドメイン アカウントにログオンします。 ドメイン信頼関係の PowerShell を修正できるかどうかを確認してください。

方法 4:ドメイン コントローラを Credential Manager に追加する

この方法では、資格情報マネージャーにドメイン コントローラー アカウントを追加することで、説明した問題を修正できます。 Windows 10 PC で指示された手順に従います。

1. Windows 10 ローカル管理者 にログオンします。 アカウント。

2. Windows キー を押します。 Credential Manager と入力します .次に、[開く] をクリックします。 .

3. 次に、[Windows 資格情報] をクリックします。

4. 次に、[Windows 資格情報の追加] をクリックします。

5. 次に、インターネットまたはネットワーク アドレスを入力します 、ユーザー名とともに とパスワード 資格情報を入力し、[OK] をクリックします .

6. Credential Manager ウィンドウをすべて閉じて、再起動します。

7. 最後に、 ログオン を Windows 10 ドメイン ユーザー アカウントに追加し、ワークステーションとドメイン間の信頼関係の問題が修正されたかどうかを確認してください。

方法 5:アカウントのパスワードをリセットする

Windows Server 2003 および Windows Server 2008 R2 を使用している場合は、この方法を読み続けてください。他のバージョンのサーバー OS を使用しているユーザーは、次のトラブルシューティング方法に進んでください。この方法では、Windows Server 2008 R2 でマシン パスワードをリセットする方法を学習します。パスワードをリセットすると、ほとんどの高度なケースで信頼の問題を解決するのに役立ちます.

1. ドメイン管理者 にログオンします。 アカウントを開き、Windows キー を押します .

2. Windows キーを押します 、 cmd と入力します [開く] をクリックします。

3. 次に、netdom resetpwd /s:server /ud:domain\User /pd:* と入力します コマンド ウィンドウを開き、Enter キー を押します .

注: こちらが ドメイン サーバー名です 、ドメイン ドメイン名 です と ユーザー は競合するユーザー アカウントです .

4. すべてのウィンドウを閉じて、PC を再起動します。 .

5. 次に、 ドメイン ユーザー アカウント を使用してログオンします。 このワークステーションとプライマリ ドメイン間の信頼関係が修正されたかどうかを確認してください。ローカル管理の問題は発生しませんでした。

方法 6:アカウントをリセット

このワークステーションとプライマリ ドメインとの間の信頼関係を修正するのに役立つ、もう 1 つの簡単で潜在的なトラブルシューティング方法は、Active Directory ドメイン サービスに統合されたツールを使用してコンピューター アカウントをリセットすることです。

1. Windows + R キー を長押しします。 一緒に実行ダイアログ ボックスを開きます .

2. dsa.msc と入力します ボックスに入力して Enter キー を押します Active Directory ユーザーとコンピューターを開きます。

3. 次に、techcult.com などのドメインに展開します。

4. 次に、[コンピュータ] をダブルクリックします。 問題の原因となっている競合するユーザー アカウントに移動します。

5. 次に、このユーザー アカウントを右クリックします。 [アカウントをリセット] を選択します .

6. [はい] をクリックしてプロンプトを確認します。 続いて OK [Active Directory ユーザーとコンピュータ] ウィンドウを閉じます。

7. 最後に、PC を再起動します ドメイン ユーザー アカウントにログオンします。

方法 7:システムの復元を実行する

コンピューターに互換性のない Windows 更新プログラム コンポーネントがある場合、PC は通常どおりに動作しません。そのため、コンピューターをすべて正常に機能していた状態に復元します。このワークステーションとプライマリ ドメインの失敗した Windows 10 の問題との間の信頼関係を修正するために PC を復元する手順を次に示します。これを行うには、Windows 10 でシステムの復元を使用する方法に関するガイドに従い、示されている手順を実装してください。

Windows 10 PC を復元した後、ドメインに接続された Windows マシンをエラーなしで使用できるかどうかを確認してください。

推奨:

• Samsung Internet が自動的に開き続ける問題を修正
• Windows ストアのエラー コード 0x80073CF3 を修正
• このコマンドを処理するのに十分なストレージが利用できない問題を修正
• Windows 10 でプライベート インターネット アクセスが接続されない問題を修正

このガイドがお役に立てば幸いです。このワークステーションとプライマリ ドメイン間の信頼関係が失敗しました。 お使いのデバイスの問題。どの方法が最も効果的かをお知らせください。この記事に関するご質問やご提案がありましたら、お気軽にコメント セクションにお寄せください。