مشکل Trust Relationship در سیستم های شبکه
سلام خدمت دوستان توسینسویی
موردی که توی سازمان باهاش درگیر هستیم اینه که سیستم های شبکه به مرور با خطای The trust relationship between this workstation and the primary domain failed. مواجه میشن.
اتفاق از اون جایی شروع شد که یک AD 2016 داشتیم که دو additional 2025 براش نصب کردیم و بعد از انجام اینکار FSMO ها رو با موفقیت منتقل کردیم و عمل demote رو انجام دادیم و حذف شد. حال DC سابق از همه جا ثبت شده اما مکررا برای کلاینت های مختلف این اتفاق افتاده. ناگفته نماند یک primary zone با عنوان local توی DNS درست کردیم شاید مرتبط باشه.
خوشحال میشم تجربه‌ای داشتین درمیون بذارین. ممنونم
2 پاسخ
با توجه به توضیحات شما، به نظر می رسد مشکل احتمالا از ازمایش نقش های FSMO و تغییرات انجام شده بر روی Active Directory سرورها ناشی شده است. برای رفع این مشکل و بازگرداندن روابط اعتماد بین کامپیوترها و دامین، می توانید اقدامات زیر را انجام دهید:
1. ابتدا از اطمینان حاصل شوید که نقش های FSMO به درستی منتقل شده اند و هیچ مشکلی در این فرایند به وجود نیامده است.
2. بررسی کنید که تمامی DNS records مربوط به سرورهای دامین درست و به روز هستند.
3. اطمینان حاصل کنید که تنظیمات DNS، از جمله primary zone با عنوان local، به درستی پیکربندی شده اند و هیچ تداخلی وجود ندارد.
4. اگر همچنان مشکل ادامه دارد، ممکن است نیاز به اعمال تغییرات در تنظیمات Group Policy و اجرای دستورات مربوط به اصلاح روابط اعتماد بین کامپیوترها باشد.
با انجام این مراحل و بررسی دقیق تنظیمات و تغییرات انجام شده، امیدوارم بتوانید مشکل را حل کرده...
سلام
"The trust relationship between this workstation and the primary domain failed" معمولاً به دلیل از دست رفتن اعتماد بین کامپیوتر و دامنه Active Directory رخ میده این مشکل می‌تواند به دلایل مختلفی ایجاد شود ، از جمله تغییر رمز عبور حساب کامپیوتر در دامنه یا مشکلات شبکه
تغییر رمز عبور حساب کامپیوتر می‌توانید رمز عبور حساب کامپیوتر را در دامنه تغییر دهید برای این کار می‌توانید از PowerShell استفاده کنید:
```powershell
Reset-ComputerMachinePassword -Server <DomainControllerName> -Credential (Get-Credential)
```
بررسی تنظیمات DNS اطمینان حاصل کنید که تنظیمات DNS به درستی پیکربندی شده‌اند و کامپیوترها می‌توانند به درستی به دامنه متصل شوند
استفاده از PowerShell برای بازسازی اعتماد می‌توانید از PowerShell برای بازسازی اعتماد بین کامپیوتر و دامنه استفاده کنید بدون نیاز به خارج کردن کامپیوتر از دامنه و دوباره اضافه کردن آن :
```powershell
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
بررسی Event Viewer می‌تواند به شما کمک کند تا علت دقیق مشکل را شناسایی کنید
منابع بیشتر :
- [Petri](https://petri.com/trust-relationship-between-this-workstation-and-the-primary-domain-failed-error/)
- [Windows OS Hub](https://woshub.com/repair-trust-relationship-workstation-with-ad-domain/)
- [Think PowerShell](https://thinkpowershell.com/fix-trust-relationship-workstation-primary-domain-failed/)