Есть два способа управления клиентскими и серверными машинами в домашней или бизнес-среде, включая инфраструктуру рабочей группы и домена. Рабочая группа - это децентрализованная сетевая инфраструктура, используемая для домашних сетей и сетей малого бизнеса до 10 машин. Рабочей группе не требуется выделенный сервер для управления машинами, каждая машина имеет свою учетную запись пользователя. С другой стороны, доменная инфраструктура - это централизованная сетевая инфраструктура, которая поддерживает тысячи машин. Для реализации доменной инфраструктуры вам необходимо приобрести как минимум один сервер, который будет действовать как доменные службы Active Directory и службы доменных имен. После внедрения AD DS и DNS вам нужно будет присоединить все машины в сети к вашему домену и создать учетные записи пользователей домена для каждого пользователя. В следующий раз,пользователь войдет в систему, используя учетную запись пользователя домена, а не локальную учетную запись пользователя. Использование доменной инфраструктуры дает множество преимуществ, включая централизованное и упрощенное управление, отказоустойчивость, одну учетную запись пользователя для множества служб и другие. Немногие пользователи приветствовали проблему при входе в домен, включая ошибку:Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом.
Эта проблема возникает в клиентских и серверных операционных системах, от Windows XP до Windows 10 и от Windows Server 2003 до Windows Server 2016. Эта проблема возникает по разным причинам, включая проблему с учетной записью пользователя, проблему с отношениями между клиентом. и сервер домена и другие. Для этой статьи я создал инфраструктуру домена appuals.com на Windows Server 2008 R2 и Windows Server 2016.
Есть семь методов, которые помогут вам решить эту проблему.
Метод 1. Проверьте конфигурацию DHCP.
Вы добавили новый DHCP-сервер или перенастроили текущий DHCP-пул? Если нет, прочтите следующий метод. Если да, продолжайте читать этот метод. Существует два способа назначения IP-адресов хостам в компьютерной сети, включая статическую и динамическую адресацию. Статическая адресация - это ручное присвоение IP-адресов вашим машинам, что отнимает гораздо больше времени и снижает производительность ИТ-администратора. Мы рекомендуем вам использовать динамическую адресацию с использованием протокола DHCP (Dynamic Host Computer Protocol). Лучшая практика будет включать статическую адресацию для серверов, хранилищ и сетевых принтеров, а также динамическую адресацию к другим хостам в сети. Немногие пользователи поощряли проблему после добавления еще одного DHCP-сервера в текущую сеть. Проблема заключалась в неправильном пуле DHCP для хостов в сети. Исходя из этого,Мы рекомендуем вам проверить, правильно ли работает DHCP и правильно ли вы используете сетевую подсеть. Мы покажем вам, как проверить DHCP на Windows Server 2016 и маршрутизаторе TP-Link TL-ER6120. Представьте, правая сеть работает в классе C, 192.168.1.0/24. Итак, начнем.
- Удерживая логотип Windows, нажмите R
- Введите dhcpmgmt.msc и нажмите Enter, чтобы открыть инструмент управления DHCP.
- Разверните свой сервер следующим образом: appuals.com \ IPv4 \ Scope. Как видите, этот DHCP настроен неправильно. Наша сеть - 192.168.1.0/24, а настроенная сеть - 192.168.100.1/24. В этом случае вам нужно будет изменить конфигурацию DHCP.
- Закройте Управление устройством
Во втором примере мы покажем вам, как проверить конфигурацию DHCP на маршрутизаторе TP-Link. Если вы не знаете, как получить доступ к маршрутизатору, прочтите техническую документацию на него.
- Откройте интернет-браузер (Google Chrome, Mozilla Firefox, Edge или другой)
- Введите IP-адрес маршрутизатора для доступа к маршрутизатору
- На вкладке « Сеть » выберите LAN , а затем DHCP, чтобы проверить конфигурацию DHCP. В нашем примере DHCP включен и настроен следующим образом: 192.168.1.100 - 192.168.1.200, что нормально.
- Закрыть край
Метод 2: повторное присоединение к компьютеру из домена
В этом методе вам нужно будет повторно подключиться к клиентской машине из домена. Для этого действия вам необходимо использовать учетную запись администратора домена, у которой есть разрешение на внесение изменений, таких как присоединение или повторное присоединение к машине из домена. Мы покажем вам, как вернуться к Windows 10 Pro из Windows Server 2016 Standard. Та же процедура совместима с другими клиентскими и серверными операционными системами, включая клиентскую операционную систему от Windows XP до Windows 8 и серверную операционную систему от Windows Server 2003 до Windows Server 2012 R2.
- Войдите в Windows 10, используя учетную запись локального администратора.
- Удерживая логотип Windows, нажмите E, чтобы открыть проводник.
- С правой стороны от File Explorer , щелкните правой кнопкой мыши на этом компьютере и выберите Свойства
- Нажмите Advanced System Settings.
- Выберите вкладку Computer Name
- Нажмите « Изменить», чтобы добавить машину в рабочую группу.
- Выберите « Рабочая группа» и введите « Рабочая группа». В нашем примере имя рабочей группы - WORKGROUP . Вы можете вводить все, что хотите.
- Нажмите ОК
- Введите учетную запись администратора домена и пароль, а затем нажмите ОК.
- Нажмите ОК, а затем ОК
- Закрыть свойства системы
- Перезагрузите компьютер с Windows
- Войдите в Windows 10, используя учетную запись локального администратора.
- Удерживая логотип Windows, нажмите E, чтобы открыть проводник.
- В правой части проводника щелкните правой кнопкой мыши « Этот компьютер» и выберите « Свойства».
- Нажмите Advanced System Settings.
- Выберите вкладку Computer N ame.
- Нажмите " Изменить", чтобы добавить компьютер в домен.
- Выберите домен и введите домен. В нашем примере это appuals.com.
- Нажмите ОК
- Введите учетную запись администратора домена и пароль, а затем нажмите ОК.
- Нажмите ОК, а затем ОК
- Закрыть свойства системы
- Перезагрузите компьютер с Windows
- Вход в Windows 10 с использованием учетной записи пользователя домена
- Наслаждайтесь работой на своей машине
Метод 3: восстановить доверие через PowerShell
В этом методе мы восстановим доверие между контроллером домена и клиентом с помощью PowerShell. Вам нужно будет войти в систему, используя учетную запись локального администратора.
- Войдите в Windows 10, используя учетную запись локального администратора.
- Щелкните меню Пуск и введите PowerShell.
- Щелкните правой кнопкой мыши на PowerShell и выберите команду Запуск от имени администратора
- Нажмите Да, чтобы подтвердить работу от имени администратора.
- Введите $ credential = Get-Credential и нажмите Enter.
- Введите учетную запись администратора домена и пароль, а затем нажмите ОК.
- Введите Reset-ComputerMachinePassword -Credential $ credential и нажмите Enter.
- Закройте PowerShell
- Перезагрузите компьютер с Windows
- Войдите в Windows 10, используя учетную запись пользователя домена
Метод 4: добавить контроллер домена в диспетчер учетных данных
В этом методе вы будете использовать диспетчер учетных данных, в котором вы добавите учетную запись контроллеров домена в учетные данные Windows. Мы покажем вам, как это сделать в Windows 10.
- Войдите в Windows 10, используя учетную запись локального администратора.
- Удерживая логотип Windows, нажмите R
- Введите control.exe / name Microsoft.CredentialManager и нажмите Enter, чтобы открыть диспетчер учетных данных.
- Выберите учетные данные Windows
- Введите адрес веб-сайта или сетевого расположения и свои учетные данные.
- Нажмите ОК
- Закройте диспетчер учетных данных
- Перезагрузите компьютер с Windows
- Войдите в Windows 10, используя учетную запись пользователя домена
Метод 5: используйте Netdom.exe для сброса пароля учетной записи компьютера
Этот метод совместим с Windows Server 2003 и Windows Server 2008 R2. Если вы используете более новую версию серверных операционных систем, прочтите следующий метод. Мы покажем вам, как сбросить пароль учетной записи компьютера в Windows Server 2008 R2.
- Войдите в Windows Server, используя учетную запись администратора домена
- Удерживая логотип Windows, нажмите R
- Введите cmd и нажмите Enter, чтобы открыть командную строку.
- Введите netdom resetpwd / s: server / ud: domain \ User / pd: * и нажмите Enter, где s - имя сервера домена , domain - имя домена, а User - учетная запись пользователя, которая не может подключиться к контроллеру домена.
- Закрыть командную строку
- Перейти на клиентский компьютер Windows
- Перезагрузите компьютер с Windows
- Войдите в систему Windows, используя учетную запись пользователя домена
- Наслаждайтесь работой на своей машине
Метод 6: сбросить учетную запись компьютера
В этом методе вам нужно будет сбросить учетную запись компьютера с помощью инструмента «Пользователи и компьютеры Active Directory», который интегрирован в серверы с ролью доменных служб Active Directory. Процедура проста и совместима с серверными операционными системами от Windows Server 2003 до Windows Server 2016.
- Удерживая логотип Windows, нажмите R
- Введите dsa.msc и нажмите Enter, чтобы открыть Active Directory User and Computers.
- Разверните доменное имя. В нашем примере это appuals.com.
- Выберите компьютер
- Перейдите к учетной записи компьютера, который не может подключиться к домену. В нашем примере это компьютер Jasmin.
- Щелкните правой кнопкой мыши на компьютере (Jasmin) и выберите Reset Account
- Нажмите Да, чтобы подтвердить сброс учетной записи компьютера.
- Нажмите ОК
- Закройте пользователя и компьютеры Active Directory
- Перезагрузите компьютер с Windows 10
- Войдите в свою учетную запись пользователя домена
- Наслаждайтесь работой на машине с Windows
Метод 7. Выполните восстановление системы
Мы так много говорили о восстановлении системы, потому что оно много раз помогало нам в устранении неполадок с системой или приложением. Кроме того, восстановление системы может помочь вам решить проблему с возвратом системы в предыдущее состояние, когда все работало правильно. Обратите внимание, что вы не можете восстановить свой компьютер с Windows до предыдущего состояния, если восстановление системы отключено. Прочтите, как выполнить восстановление системы.
