Ha amikor megpróbál bejelentkezni egy Windows 10 operációs rendszert futtató számítógépre tartományi környezetben, és a hibaüzenet jelenik meg: A munkaállomás és az elsődleges tartomány közötti bizalmi kapcsolat meghiúsult^{(The trust relationship between this workstation and the primary domain failed)} , akkor ez a bejegyzés a legmegfelelőbb megoldást kívánja segíteni. a probléma megoldásához.

Ez a hiba a „jelszó nem egyezik” miatt következik be. Active Directory - környezetekben minden számítógépfióknak belső jelszava is van – ha a számítógépfiók jelszavának a tagszerverben tárolt másolata nem szinkronizálódik a tartományvezérlőn tárolt jelszómásolattal, akkor a bizalmi kapcsolat létrejön. ennek következtében megtört.

A munkaállomás és az elsődleges tartomány közötti bizalmi kapcsolat meghiúsult

Ha ezzel a problémával szembesül, próbálja ki az alábbi javasolt megoldásainkat meghatározott sorrend nélkül, és ellenőrizze, hogy ez segít-e megoldani a problémát.

1. Csatlakoztassa újra a számítógépet a tartományhoz
2. A bizalom helyreállítása
3. Adja hozzá a Domain Controllert^{(Add Domain Controller)} a Credential Managerhez^{(Credential Manager)}
4. Számítógép-fiók visszaállítása

Vessünk egy pillantást a folyamat leírására a felsorolt ​​megoldások mindegyikére vonatkozóan.

1] Csatlakoztassa^(Reconnect) újra a számítógépet a tartományhoz

Ez a Microsoft^(Microsoft) által javasolt megoldás megköveteli, hogy egyszerűen újra csatlakoztassa a tartományhoz azt a számítógépet, amelyik nem tud bejelentkezni.

A számítógép tartományhoz való újracsatlakoztatásához tegye a következőket:

• Jelentkezzen^(Log) be az ügyfélszámítógépre helyi rendszergazdai fiókkal^{(local administrator account)} .
• Kattintson a jobb gombbal erre a számítógépre^{(This PC)}  , és válassza  a Tulajdonságok parancsot^(Properties) .
• Válassza a Speciális rendszerbeállítások^{(Advanced system settings)}  lehetőséget a bal oldali ablaktáblában a  Rendszer tulajdonságai^{(System Properties)}  ablak megnyitásához.
• Kattintson a Számítógép neve^{(Computer Name)} fülre.
• Kattintson a Módosítás^(Change)  gombra.
• A  Computer Name/Domain Changes  ablakban jelölje  be a Munkacsoport elemet^(Workgroup)  a  Tag^{(Member of)}  fejléc alatt, és írja be a munkacsoport nevét.
• A megerősítéshez kattintson  az OK gombra^(OK)  .
• Adja meg^(Enter) annak a fióknak a nevét és jelszavát, amely jogosult a számítógép tartományból való eltávolítására.
• Kattintson  az OK gombra ^(OK ) , és indítsa újra a számítógépet a kérésnek megfelelően.
• Ezután jelentkezzen vissza a számítógépére egy helyi rendszergazdai fiókkal, és lépjen újra a Computer Name/Domain Changes  ablakba.
• Most jelölje be a Domaint^(Domain)  a  Tag^{(Member of)} szakaszban ezúttal.
• Írja be a domain nevét.
• Kattintson az OK gombra^(OK) .
• Most adja meg egy domain rendszergazdai fiók fiókját és jelszavát.
• A megerősítéshez kattintson az OK gombra^(OK)  .
• Indítsa újra a számítógépet.

Rendszerindításkor sikeresen bejelentkezhet a domain felhasználói fiókjával.

2] A bizalom helyreállítása

Ez a megoldás megköveteli, hogy helyreállítsa a bizalmat a tartományvezérlő és az ügyfél között a munkaállomás és az elsődleges tartomány közötti bizalmi kapcsolat meghiúsult^{(The trust relationship between this workstation and the primary domain failed)} problémájának megoldásához. Itt van, hogyan:

• Nyomja meg a Windows key + X a Power User menü megnyitásához.
• Érintse meg az A gombot a billentyűzeten a PowerShell rendszergazdai/emelt módban történő elindításához.
• A PowerShell konzolba írja be vagy másolja be és illessze be az alábbi parancsot, majd nyomja meg az Enter billentyűt^(Enter) :

$credential = Get-Credential

• Beírom^(I) a tartományi rendszergazdai fiók felhasználónevét és jelszavát a Windows PowerShell hitelesítő adatok kérésére^{(Windows PowerShell credentials request)} szolgáló előugró bejelentkezési párbeszédpanelen.
• Kattintson az OK gombra^(OK) .
• Ezután írja be vagy másolja be és illessze be az alábbi parancsot a PowerShell ablakba, és nyomja meg az Enter billentyűt :

Reset-ComputerMachinePassword -Credential $credential

• A parancs végrehajtása után lépjen ki a PowerShellből^(PowerShell) .
• Indítsa újra a számítógépet.

Mostantól domain felhasználói fiókkal bejelentkezhet eszközére, és ellenőrizheti, hogy a probléma megoldódott-e.

3] Domain Controller hozzáadása^{(Add Domain Controller)} a Credential Managerhez^{(Credential Manager)}

Ehhez a megoldáshoz egyszerűen hozzá kell adni a tartományvezérlőt a Credential Managerhez^{(Credential Manager)} .

A Domain Controller Credential Managerhez való hozzáadásához tegye a következőket:

• Nyomja meg a Windows key + R a Futtatás párbeszédpanel megnyitásához.
• A Futtatás^(Run) párbeszédpanelen írja be a control parancsot, és nyomja meg az Enter billentyűt a Vezérlőpult megnyitásához^{(open Control Panel)} .
• Lépjen a Felhasználói fiókok ^{(User Accounts )} >  Hitelesítés-kezelő elemre^{(Credential Manager)} .
• Válassza a Windows hitelesítő adatok lehetőséget^{(Windows Credentials)} .
• Kattintson a Windows hitelesítő adatok hozzáadása^{(Add a Windows credential)} elemre .
• A párbeszédablakban adja meg a webhely vagy a hálózati hely címét és hitelesítő adatait.
• Kattintson az OK  gombra a változtatások mentéséhez.
• Indítsa újra a számítógépet.

Most már probléma nélkül be tud jelentkezni a számítógépére a tartományi környezetben.

4] Számítógép-fiók visszaállítása

Ehhez a megoldáshoz vissza kell állítania a hibaüzenetet küldő számítógép fiókját.

A számítógépfiók alaphelyzetbe állításához tegye a következőket:

• Nyomja meg a Windows key + R a Futtatás párbeszédpanel megnyitásához.
• A Futtatás párbeszédpanelen írja be a dsa.msc billentyűt, és nyomja le az Enter billentyűt az ^(Enter)Active Directory felhasználói^{(Active Directory User)} és számítógépek^(Computers) konzoljának megnyitásához  .
• Kattintson duplán^{(Double-click)} a domain névre a kibontáshoz.
• Válassza a Számítógép lehetőséget^(Computer) .
• A jobb oldali ablaktáblában kattintson a jobb gombbal arra a számítógépfiókra, amelynek nem sikerült csatlakoznia a tartományhoz
• Válassza a Fiók visszaállítása lehetőséget^{(Reset Account)} .
• Kattintson  az Igen ^(Yes ) gombra a művelet megerősítéséhez.
• Indítsa újra a számítógépet.

Remélem ez segít!

The trust relationship between this workstation & the primary domain failed

If when you try log on to a computer that is running Windows 10 in a domain environment, and you receive the error messаge The trust relationship between this workstation and the primary domain failed, then this post is intended to help you with the most suitable solution to resolve the issue.

This error occurs because of a “password mismatch.” In Active Directory environments, each computer account also has an internal password – if the copy of the computer account password that is stored within the member server gets out of sync with the password copy that is stored on the domain controller then the trust relationship will be broken as a result.

The trust relationship between this workstation and the primary domain failed

If you’re faced with this issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the issue.

1. Reconnect the computer to the Domain
2. Re-establish Trust
3. Add Domain Controller to Credential Manager
4. Reset Computer Account

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Reconnect the computer to the Domain

This solution as recommended by Microsoft requires you to simply reconnect the computer failing to log on, to the domain.

To reconnect the computer to the domain, do the following:

• Log on to the client computer with a local administrator account.
• Right-click This PC and choose Properties.
• Choose Advanced system settings in the left pane to open System Properties window.
• Click Computer Name tab.
• Click Change button.
• In the Computer Name/Domain Changes window, check Workgroup under the Member of heading and type a workgroup name.
• Click OK to confirm.
• Enter the name and password of an account with permission to remove this computer from the domain.
• Click OK and restart your computer as prompted.
• Next, log back to your computer with a local administrator account and navigate to Computer Name/Domain Changes window again.
• Now, check Domain under Member of section this time.
• Type the name of the domain.
• Click OK.
• Now, enter the account and password of a domain administrator account.
• Click OK to confirm.
• Restart computer.

On boot, you can log on with your domain user account successfully.

2] Re-establish Trust

This solution requires you to re-establish trust between the domain controller and client to resolve The trust relationship between this workstation and the primary domain failed issue. Here’s how:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in or copy and paste the command below and hit Enter:

$credential = Get-Credential

• Input the user name and password of the domain administrator account into the Windows PowerShell credentials request pop-up login dialog.
• Click OK.
• Next, type or copy and paste the command below into PowerShell window and hit Enter:

Reset-ComputerMachinePassword -Credential $credential

• Once the command executes, exit PowerShell.
• Restart computer.

Now, you can use domain user account to log on your device and check if the issue is fixed.

3] Add Domain Controller to Credential Manager

This solution requires you to simply add the domain controller to the Credential Manager.

To add Domain Controller to Credential Manager, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type control and hit Enter to open Control Panel.
• Navigate to User Accounts > Credential Manager.
• Choose Windows Credentials.
• Click Add a Windows credential.
• In the dialog window, enter the address of the website or network location and your credentials.
• Click OK button to save the changes.
• Restart computer.

You should now be able to log on to your computer in the domain environment without problem.

4] Reset Computer Account

This solution requires you to reset the account of the computer which throws the error message.

To reset the computer account, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type dsa.msc and hit Enter to open Active Directory User and Computers console.
• Double-click the domain name to expand.
• Choose Computer.
• In the right pane, right-click the computer account that failed to connect to the domain
• Choose Reset Account.
• Click Yes to confirm the operation.
• Restart computer.

Hope this helps!

Related posts

• A Windows Server 2022-kiadások összehasonlítása és megvitatása

• A Time Server hozzáadása vagy módosítása a Windows 11/10 rendszerben

• A Filezilla szerver és kliens beállítása: Képernyőkép és oktatóvideó

• A Microsoft Hyper-V Server korlátlanul ingyenesen használható

• Honnan lehet letölteni a Windows Server Insider Preview Build-eit?

• DNS PROBE FINISHED NXDOMAIN A szerver IP-címe nem található

• Telepítse a Távoli kiszolgálófelügyeleti eszközöket (RSAT) a Windows 11/10 rendszeren

• A WAMP-kiszolgáló ikonja narancssárgán jelenik meg, és nem zöldell

• Ki van zárva a Plex kiszolgálóból és a szerverbeállításokból? Itt a javítás!

• Előfordulhat, hogy a DNS-kiszolgáló nem érhető el a Windows 11/10 rendszerben

• Konfigurálja a távelérési ügyfélfiók zárolását a Windows Server rendszerben

• Az Iperius Backup egy ingyenes biztonsági mentési szoftver a Windows Server rendszerhez

• A Windows Server rendszergazdai megosztásainak letiltása

• A többjátékos szerverkapcsolat az Xbox alkalmazásban le van tiltva

• A Windows Server 2022 új szolgáltatásai: Újdonságok és ISO letöltése

• A Windows Camera Frame Server szolgáltatás váratlanul leállt

• Hozzáférés az FTP-kiszolgálóhoz a Parancssor segítségével a Windows 10 rendszerben

• A DNS-öregedés és -tisztítás engedélyezése és konfigurálása a Windows Server rendszerben

• Javítsa ki a Windows Server 0xc004f069 aktiválási hibáját

• Nem sikerült ellenőrizni a Domain Controller promóciójának előfeltételeit