PowerEdge: "Klareringsforhold mellom arbeidsstasjon og primært domene mislyktes" feil på Windows Server eller klientmaskin

The trust relationship between this workstation and the primary domain failed.

Denne feilen oppstår når den sikre kanalen mellom den berørte maskinen og AD er brutt. Den sikre kanalen er mekanismen der domenetilknyttede maskiner kommuniserer sikkert med domenekontrollere, og den er avhengig av passordet som er knyttet til en datamaskinkonto.

Hver domenetilknyttet datamaskin har en konto i AD, og hver datamaskinkonto har et passord tilknyttet. Disse passordene for datamaskinkontoen er atskilt fra brukerkontopassord og administreres, synkroniseres og oppdateres automatisk uten behov for brukermedvirkning. I noen situasjoner blir imidlertid datamaskinens egen kopi av passordet usynkronisert med kopien som er lagret i AD. Når dette skjer, kan ikke den sikre kanalen opprettes, og feilen ovenfor vises når en bruker prøver å logge på domenet.

Dette problemet løses ofte ved å fjerne den berørte maskinen fra domenet ved å legge den til i en arbeidsgruppe og deretter legge den til i domenet på nytt. Dette kan gjøres med følgende trinn:

1. Logg på en lokal administratorkonto på den berørte maskinen.
2. Start vinduet Systemegenskaper. Avhengig av hvilken versjon av Windows som kjører på maskinen, er det flere måter å oppnå dette på.
   • Start Server Manager i Windows Server, klikk Lokal server i ruten til venstre, og klikk navnet på domenet i hovedruten.
   • På en Windows-klient klikker du på Start-ikonet og begynner å skrive avanserte systeminnstillinger. Velg Vis avanserte systeminnstillinger når alternativet vises.
3. I kategorien Datamaskinnavn klikker du på Endre-knappen .
4. Velg Arbeidsgruppe , og skriv inn navnet på en arbeidsgruppe. Det spesifikke navnet spiller ingen rolle, da dette er en midlertidig arbeidsgruppe. Klikk på OK.
5. Klikk OK for å bekrefte dialogboksene som vises.
6. Klikk på Lukk for å lukke vinduet Systemegenskaper. Start datamaskinen på nytt når du kan gjøre det.
7. Når påloggingsledeteksten vises, logger du på den samme lokale administratorkontoen som før.
8. Start vinduet Systemegenskaper.
9. I kategorien Datamaskinnavn klikker du på Endre-knappen .
10. Velg Domene , og skriv inn navnet på AD-domenet. Klikk på OK.
11. Angi legitimasjonen for en domenebrukerkonto som har tillatelse til å legge til datamaskinen i domenet. Klikk på OK.
12. Klikk OK for å bekrefte dialogboksene som vises.
13. Klikk på Lukk for å lukke vinduet Systemegenskaper. Start datamaskinen på nytt når du kan gjøre det.
14. Bekreft at du nå kan logge på en domenekonto uten å motta en feilmelding ved påloggingsledeteksten.