PowerEdge： Windows Server 或用戶端機器出現「工作站與主要網域之間的信任關係失敗」錯誤

The trust relationship between this workstation and the primary domain failed.

受影響的機器與 AD 之間的安全通道損壞時，就會發生此錯誤。安全通道是加入域的計算機與域控制器進行安全通信的機制，它依賴於與計算機帳戶關聯的密碼。

每台加入域的計算機在 AD 中都有一個帳戶，並且每台電腦帳戶都有一個與之關聯的密碼。這些電腦帳戶密碼獨立於使用者帳戶密碼，並會自動管理、同步和更新，無需使用者交互。但是，在某些情況下，計算機自己的密碼副本會與存儲在AD中的副本不同步。發生這種情況時，將無法建立安全通道，而且當使用者嘗試登入網域時，會顯示上述錯誤。

此問題通常可以通過將受影響的計算機從域中刪除來解決，方法是將其添加到工作組，然後將其重新添加到域。這可以透過下列步驟完成：

1. 登入受影響機器上的本機管理帳戶。
2. 啟動「系統內容」視窗。根據機器所執行的 Windows 版本而定，有多種進行此操作的方法。
   • 在 Windows Server 中，啟動「伺服器管理員」，在左窗格中按一下本機伺服器，然後在主窗格中按一下網域名稱。
   • 在 Windows 用戶端上，按一下「開始」圖示，然後開始輸入進階系統設定。在檢視進階系統設定選項出現時加以選取。
3. 在電腦名稱標籤中，按一下變更按鈕。
4. 選取工作群組並輸入工作群組名稱。此名稱並不重要，因為這只是暫時的工作群組。按一下確定。
5. 按一下確定以確認對話方塊內容。
6. 按一下關閉以關閉「系統內容」視窗。盡可能將電腦重新開機。
7. 在登入提示中，登入與之前相同的本機管理帳戶。
8. 啟動「系統內容」視窗。
9. 在電腦名稱標籤中，按一下變更按鈕。
10. 選取 網域 ，然後輸入 AD 網域的名稱。按一下確定。
11. 提供具有將電腦加入網域之許可權的網域使用者帳戶登入資料。按一下確定。
12. 按一下確定以確認對話方塊內容。
13. 按一下關閉以關閉「系統內容」視窗。盡可能將電腦重新開機。
14. 在登入提示中，確認您現在可以登入網域帳戶，而不會收到錯誤。