PowerEdge: Fehler "Vertrauensstellung zwischen Arbeitsstation und primärer Domäne fehlgeschlagen" auf Windows Server oder Clientcomputer

The trust relationship between this workstation and the primary domain failed.

Dieser Fehler tritt auf, wenn der sichere Kanal zwischen dem betroffenen Computer und AD unterbrochen ist. Der sichere Kanal ist der Mechanismus, mit dem in die Domäne eingebundene Computer sicher mit Domänencontrollern kommunizieren, und er stützt sich auf das Kennwort, das einem Computerkonto zugeordnet ist.

Jeder in die Domäne eingebundene Computer verfügt über ein Konto in AD, und jedem Computerkonto ist ein Kennwort zugeordnet. Diese Computerkontokennwörter sind von Nutzerkontokennwörtern getrennt und werden automatisch verwaltet, synchronisiert und aktualisiert, ohne dass eine Nutzerinteraktion erforderlich ist. In einigen Situationen wird jedoch die eigene Kopie des Kennworts des Computers nicht mehr mit der Kopie synchronisiert, die in AD gespeichert ist. In diesem Fall kann der sichere Kanal nicht eingerichtet werden und der obige Fehler wird angezeigt, wenn ein Nutzer versucht, sich bei der Domäne anzumelden.

Dieses Problem wird häufig behoben, indem der betroffene Computer aus der Domäne entfernt wird, indem Sie ihn zu einer Arbeitsgruppe hinzufügen, und ihn dann wieder zur Domäne hinzufügen. Dies kann mithilfe der folgenden Schritte durchgeführt werden:

1. Melden Sie sich bei einem lokalen Administratorkonto auf dem betroffenen Computer an.
2. Öffnen Sie das Fenster „Systemeigenschaften“. Je nach Version von Windows, die auf dem Computer ausgeführt wird, gibt es hierfür mehrere Möglichkeiten.
   • Starten Sie im Windows Server den Server-Manager, klicken Sie im linken Fensterbereich auf Lokaler Server und klicken Sie im Hauptbereich auf den Namen der Domäne.
   • Klicken Sie auf einem Windows-Client auf das Startsymbol und geben Sie erweiterte Systemeinstellungen ein. Wählen Sie Erweiterte Systemeinstellungen anzeigen aus, wenn die Option angezeigt wird.
3. Klicken Sie auf der Registerkarte Computername auf Ändern.
4. Wählen Sie Arbeitsgruppe aus und geben Sie den Namen einer Arbeitsgruppe ein. Der spezifische Name spielt keine Rolle, da es sich um eine temporäre Arbeitsgruppe handelt. Klicken Sie auf OK.
5. Klicken Sie auf OK , um die angezeigten Dialogfelder zu bestätigen.
6. Klicken Sie auf Schließen, um das Fenster der Systemeigenschaften zu schließen. Starten Sie den Computer neu, wenn Sie dies tun können.
7. Melden Sie sich bei der Anmeldeaufforderung beim selben lokalen Administratorkonto wie zuvor an.
8. Öffnen Sie das Fenster „Systemeigenschaften“.
9. Klicken Sie auf der Registerkarte Computername auf Ändern.
10. Wählen Sie Domain aus und geben Sie den Namen der AD-Domain ein. Klicken Sie auf OK.
11. Geben Sie die Zugangsdaten eines Domänennutzerkontos ein, das über die Berechtigung zum Hinzufügen des Computers zur Domäne verfügt. Klicken Sie auf OK.
12. Klicken Sie auf OK , um die angezeigten Dialogfelder zu bestätigen.
13. Klicken Sie auf OK, um das Fenster der Systemeigenschaften zu schließen. Starten Sie den Computer neu, wenn Sie dies tun können.
14. Bestätigen Sie in der Anmeldeaufforderung, dass Sie sich jetzt bei einem Domänenkonto anmelden können, ohne eine Fehlermeldung zu erhalten.