Ponastavite računalniško geslo v domeno brez ponovnega zagona

Mislim, da je veliko skrbnikov naletelo na težavo, ko računalnik ne more overiti domene in ko poskuša prijaviti uporabnika prikaže sporočilo: The zaupanje razmerje med to delovna postaja in the primarno domena neuspešno ("Ni mogoče vzpostaviti zaupanja med to delovno postajo in primarno domeno").

Na splošno je razlog za pojav takšne napake znan. Vsi računalniki v domeni Windows imajo svoje geslo in ga morajo privzeto spreminjati vsakih 30 dni. Če pa se iz teh razlogov ta gesla ne ujemajo, računalnik v domeni ne more preveriti pristnosti (vzpostaviti zaupanje in varen kanal).

Do takega neskladja lahko pride, če je bil računalnik obnovljen iz varnostne kopije, ki je bila ustvarjena pred zadnjo spremembo računalniškega gesla v domeni (to se pogosto zgodi, ko obnovite virtualni stroj iz posnetka) ali pride do prisilne spremembe gesla v domeni, na računalniku pa ti spremembe iz nekega razloga niso padle (na primer račun PC je bil ponastavljen ali znova izbrisan).

Načeloma se lahko tej situaciji izognemo s prepovedjo spremembe gesla v domeni Group Policy (na primer samo za virtualne stroje), vendar je to seveda nevarno in to ponavadi ni priporočljivo.

V takih primerih je sistemski skrbnik običajno zrušil zrušen računalnik v domeno. Toda za to je treba računalnik znova zagnati. Želel sem najti alternativo takšni rešitvi in, kot se je izkazalo, obstaja. Za to lahko uporabite Powershell..

  • Odprta konzola Powerhell
  • Vnesite ukaz
    Test-ComputerSecureChannel

  • Če v zameno prejmemo Lažno, to pomeni, da med odjemalcem in krmilnikom domene ni mogoče vzpostaviti varnega kanala. In od takrat če varen kanal ni nameščen, se ni mogoče prijaviti z domenskim računom.
  • Za ponastavitev in sinhronizacijo računalniškega gesla v domeni uporabite ukaz
    Test-ComputerSecureChannel -Predmestni -Popravki

  • V okno, ki se prikaže, vnesite ime uporabnika, ki mu je dovoljeno upravljati računalniški račun v domeni in njegovo geslo
  • Po tem bomo s prvim ukazom znova preverili možnost namestitve varnega kanala, če se bo vse izšlo, se bo vrnil Res je
  • Ostaja odjava in prijava kot domenski račun

Tako hitro in preprosto ponastavimo geslo za računalniški račun v domeni, ne da bi računalnik znova zagnali. Navedena metodologija je bila testirana v sistemih Windows 8 in Windows 7.

Kako ponastaviti geslo v sistemu Windows 8