Khắc phục: Mối quan hệ tin cậy giữa máy trạm này và miền chính không thành công

Có hai cách bạn có thể quản lý máy khách và máy chủ của mình ở nhà hoặc môi trường kinh doanh, bao gồm hạ tầng nhóm làm việc và miền. Nhóm làm việc được phân cấp cơ sở hạ tầng mạng được sử dụng cho nhà và mạng lưới kinh doanh nhỏ lên đến 10 máy. Nhóm làm việc không yêu cầu một máy chủ chuyên dụng để quản lý các máy, mỗi máy có một tài khoản người dùng khác nhau. Ở một khía cạnh khác, hạ tầng miền là cơ sở hạ tầng mạng tập trung hỗ trợ hàng nghìn máy. Để thực hiện cơ sở hạ tầng miền, bạn sẽ cần mua tối thiểu một máy chủ sẽ hoạt động như Dịch vụ miền Active Directory và Dịch vụ tên miền. Sau khi bạn triển khai AD DS và DNS, bạn sẽ cần phải tham gia tất cả các máy trong mạng vào miền của bạn và tạo tài khoản người dùng miền cho mọi người dùng. Lần tới, người dùng sẽ đăng nhập bằng tài khoản người dùng miền chứ không phải tài khoản người dùng cục bộ. Có rất nhiều lợi ích khi sử dụng cơ sở hạ tầng tên miền, bao gồm quản lý tập trung và đơn giản, khả năng chịu lỗi, một tài khoản người dùng cho nhiều dịch vụ và một số dịch vụ khác. Rất ít người dùng đã khuyến khích sự cố khi đăng nhập vào miền, bao gồm lỗi: Mối quan hệ tin cậy giữa máy trạm này và miền chính không thành công.

Sự cố này xảy ra trên hệ điều hành máy khách và máy chủ, từ Windows XP đến Windows 10 và Windows Server 2003 đến Windows Server 2016. Có nhiều lý do khác nhau khiến vấn đề này xảy ra, bao gồm sự cố với tài khoản người dùng, sự cố với mối quan hệ giữa khách hàng và máy chủ miền và các máy chủ khác. Đối với bài viết này, tôi đã tạo ra cơ sở hạ tầng miền appuals.com trên Windows Server 2008 R2 và Windows Server 2016.

Có bảy phương pháp sẽ giúp bạn giải quyết vấn đề này.

Phương pháp 1: Kiểm tra cấu hình DHCP

Bạn đã thêm máy chủ DHCP mới hoặc cấu hình lại hồ bơi DHCP hiện tại của mình chưa? Nếu không, vui lòng đọc phương pháp tiếp theo. Nếu có, vui lòng tiếp tục đọc phương pháp này. Có hai cách để bạn có thể gán địa chỉ IP cho các máy chủ trong mạng máy tính của bạn, bao gồm địa chỉ tĩnh và động. Địa chỉ tĩnh được gán thủ công địa chỉ IP cho các máy của bạn, tiêu thụ nhiều thời gian hơn và giảm năng suất của Quản trị viên CNTT. Chúng tôi khuyên bạn nên sử dụng địa chỉ động bằng giao thức DHCP (Giao thức máy chủ lưu trữ động). Phương pháp hay nhất sẽ bao gồm địa chỉ tĩnh cho máy chủ, bộ nhớ và máy in mạng và địa chỉ động cho các máy chủ khác trong mạng. Rất ít người dùng đã khuyến khích vấn đề sau khi họ thêm một máy chủ DHCP khác trong mạng hiện tại. Vấn đề là DHCP pool sai cho các host trong mạng. Dựa trên đó, chúng tôi khuyên bạn nên kiểm tra xem DHCP có hoạt động đúng không và bạn có đang sử dụng mạng con bên phải không. Chúng tôi sẽ chỉ cho bạn cách kiểm tra DHCP trên Windows Server 2016 và bộ định tuyến TP-Link TL-ER6120. Hãy tưởng tượng, mạng bên phải đang làm việc trong lớp C, 192.168.1.0/24. Vì vậy, chúng ta hãy bắt đầu.

Giữ logo Windows và nhấn R
Nhập dhcpmgmt.msc và nhấn Enter để mở công cụ Quản lý DHCP
Mở rộng máy chủ của bạn như sau appuals.com \ IPv4 \ Scope. Như bạn có thể thấy DHCP này không được cấu hình đúng cách. Mạng của chúng tôi là 192.168.1.0/24 và mạng được định cấu hình là 192.168.100.1/24. Trong trường hợp đó, bạn sẽ cần phải thay đổi cấu hình DHCP.
Đóng quản lý thiết bị

Trong ví dụ thứ hai, chúng tôi sẽ chỉ cho bạn cách kiểm tra cấu hình DHCP trên bộ định tuyến TP-Link. Nếu bạn không biết cách truy cập bộ định tuyến của mình, vui lòng đọc tài liệu kỹ thuật của bộ định tuyến.

Mở trình duyệt Internet (Google Chrome, Mozilla Firefox, Edge hoặc khác)
Nhập địa chỉ IP của bộ định tuyến để truy cập bộ định tuyến
Trong tab Mạng chọn LAN, và sau đó DHCP để kiểm tra cấu hình DHCP của bạn. Trong ví dụ của chúng tôi, DHCP được kích hoạt và được cấu hình như sau 192.168.1.100 - 192.168.1.200, là OK.
Đóng cạnh

Phương pháp 2: Tham gia lại Máy tính từ Miền

Trong phương thức này, bạn sẽ cần phải tham gia lại máy khách của bạn từ một miền. Đối với hành động này, bạn cần sử dụng tài khoản Quản trị viên miền có quyền thực hiện các thay đổi như tham gia hoặc tham gia lại máy từ miền. Chúng tôi sẽ cho bạn thấy làm thế nào để tham gia lại Windows 10 Pro từ Windows Server 2016 Standard. Quy trình tương tự cũng tương thích với hệ điều hành máy khách và máy chủ khác, bao gồm hệ điều hành máy khách từ Windows XP đến Windows 8 và hệ điều hành máy chủ từ Windows Server 2003 đến Windows Server 2012 R2.

Đăng nhập Windows 10 bằng tài khoản quản trị cục bộ
Giữ logo Windows và nhấn E để mở File Explorer
Ở bên phải của File Explorer nhấp chuột phải vào This PC và chọn Properties
Nhấp vào Cài đặt hệ thống nâng cao
Chọn tab Tên máy tính
Nhấp vào Thay đổi để thêm máy vào nhóm làm việc
Chọn Workgroup và gõ Workgroup Trong ví dụ của chúng ta, tên nhóm làm việc là WORKGROUP . Bạn có thể gõ bất cứ điều gì bạn muốn.
Nhấp vào OK
Nhập tài khoản và mật khẩu quản trị viên miền rồi nhấp OK
Nhấp vào OK và sau đó nhấp OK
Đóng thuộc tính hệ thống
Khởi động lại máy Windows của bạn
Đăng nhập Windows 10 bằng tài khoản quản trị cục bộ
Giữ logo Windows và nhấn E để mở File Explorer
Ở bên phải của File Explorer nhấp chuột phải vào This PC và chọn Properties
Nhấp vào Cài đặt hệ thống nâng cao
Chọn tab Máy tính N ame
Nhấp vào Thay đổi để thêm máy vào miền
Chọn tên miền và nhập tên miền Trong ví dụ của chúng tôi, nó là appuals.com.
Nhấp vào OK
Nhập tài khoản và mật khẩu quản trị viên miền rồi nhấp OK
Nhấp vào OK và sau đó nhấp OK
Đóng thuộc tính hệ thống
Khởi động lại máy Windows của bạn
Đăng nhập Windows 10 bằng tài khoản người dùng miền
Thích làm việc trên máy của bạn

Phương pháp 3: Thiết lập lại niềm tin thông qua PowerShell

Trong phương thức này, chúng ta sẽ thiết lập lại niềm tin giữa bộ điều khiển miền và máy khách bằng PowerShell. Bạn sẽ cần đăng nhập bằng tài khoản Quản trị viên cục bộ.

Mẹo CHUYÊN NGHIỆP: Nếu vấn đề xảy ra với máy tính của bạn hoặc máy tính xách tay / máy tính xách tay, bạn nên thử sử dụng phần mềm Reimage Plus có thể quét các kho lưu trữ và thay thế các tệp bị hỏng và bị thiếu. Điều này làm việc trong hầu hết các trường hợp, nơi vấn đề được bắt nguồn do một tham nhũng hệ thống. Bạn có thể tải xuống Reimage Plus bằng cách nhấp vào đây

Đăng nhập Windows 10 bằng tài khoản quản trị cục bộ
Nhấp vào menu Start và gõ PowerShell
Nhấp chuột phải vào PowerShell và chọn Run as Administrator
Nhấn Yes để xác nhận đang chạy với tư cách Quản trị viên
Nhập thông tin xác thực $ = Nhận thông tin xác thực và nhấn Enter
Nhập tài khoản và mật khẩu quản trị miền rồi nhấp OK
Nhập Reset-ComputerMachinePassword -Credential $ cred và nhấn Enter
Đóng PowerShell
Khởi động lại máy Windows của bạn
Đăng nhập Windows 10 bằng tài khoản người dùng miền

Phương pháp 4: Thêm bộ điều khiển miền vào Trình quản lý thông tin xác thực

Trong phương thức này, bạn sẽ sử dụng Trình quản lý thông tin xác thực nơi bạn sẽ thêm tài khoản bộ kiểm soát miền trong Windows Credential. Chúng tôi sẽ hướng dẫn bạn cách thực hiện trên Windows 10.

Đăng nhập Windows 10 bằng tài khoản quản trị cục bộ
Giữ logo Windows và nhấn R
Gõ control.exe / tên Microsoft.CredentialManager và nhấn Enter để mở Trình quản lý thông tin xác thực
Chọn Windows Credential
Nhập địa chỉ trang web hoặc vị trí mạng và thông tin đăng nhập của bạn
Nhấp vào OK
Đóng Trình quản lý thông tin xác thực
Khởi động lại máy Windows của bạn
Đăng nhập Windows 10 bằng tài khoản người dùng miền

Phương pháp 5: Sử dụng Netdom.exe để Đặt lại Mật khẩu Tài khoản Máy

Phương pháp này tương thích với Windows Server 2003 và Windows Server 2008 R2. Nếu bạn đang sử dụng phiên bản mới hơn của hệ điều hành máy chủ, vui lòng đọc phương thức tiếp theo. Chúng tôi sẽ hướng dẫn bạn cách đặt lại mật khẩu tài khoản máy trên Windows Server 2008 R2.

Đăng nhập vào Windows Server bằng tài khoản quản trị viên miền
Giữ logo Windows và nhấn R
Gõ cmd và nhấn Enter để mở Command Prompt
Gõ netdom resetpwd / s: máy chủ / ud: domain \ User / pd: * và nhấn Enter, trong đó s là tên miền máy chủ, tên miền là tên miền và User là tài khoản người dùng không thể kết nối với bộ điều khiển miền
Đóng dấu nhắc lệnh
Di chuyển đến máy khách Windows
Khởi động lại máy Windows
Đăng nhập vào máy Windows bằng tài khoản người dùng miền
Thích làm việc trên máy của bạn

Phương pháp 6: Đặt lại tài khoản máy tính

Trong phương thức này, bạn sẽ cần phải thiết lập lại tài khoản máy tính bằng cách sử dụng công cụ Active Directory User and Computers được tích hợp vào các máy chủ với vai trò Dịch vụ miền Active Directory. Quy trình này rất đơn giản và tương thích với các hệ điều hành máy chủ từ Windows Server 2003 đến Windows Server 2016.

Giữ logo Windows và nhấn R
Nhập dsa.msc và nhấn Enter để mở Active Directory User and Computers
Mở rộng tên miền. Trong ví dụ của chúng tôi nó là appuals.com
Chọn máy tính
Điều hướng đến tài khoản máy tính không thể kết nối với miền. Trong ví dụ của chúng tôi, đó là máy tính Jasmin
Nhấp chuột phải vào máy tính (Jasmin) và chọn Đặt lại tài khoản
Nhấp vào Có để xác nhận đặt lại tài khoản máy tính
Nhấp vào OK
Đóng người dùng và máy tính Active Directory
Khởi động lại máy Windows 10
Đăng nhập vào tài khoản người dùng miền của bạn
Thích làm việc trên máy Windows

Phương pháp 7: Thực hiện Khôi phục Hệ thống

Chúng tôi đã nói rất nhiều về System Restore vì nó đã giúp chúng tôi rất nhiều lần trong việc khắc phục sự cố với hệ thống hoặc ứng dụng. Ngoài ra, khôi phục hệ thống có thể giúp bạn giải quyết vấn đề bằng cách hoàn nguyên hệ thống của bạn về trạng thái trước đó khi mọi thứ hoạt động bình thường. Xin lưu ý rằng bạn không thể khôi phục máy tính Windows về trạng thái trước đó nếu tính năng Khôi phục Hệ thống bị tắt. Vui lòng đọc cách thực hiện Khôi phục Hệ thống.