信頼できない関係エラーを修正する方法

Contents

• 1 マシンアカウントのパスワードをリセットすると、エラーを修正できる場合があります。
• 2 信頼関係破壊エラーとは何ですか?
• 3 エラーの一般的なシナリオは何ですか?
  • 3.1 信頼関係エラーの考えられる原因は何ですか?
• 4 「信頼関係の破壊」エラーを修正するにはどうすればよいですか?
  • 4.1 1. 信頼関係の検討
  • 4.2 2. デバイスアカウントのパスワードをリセットする
    • 4.2.1 2.1 ネットダムの使用
    • 4.2.2 2.2 コンピューターのパスワードのリセット コマンドレットの使用
    • 4.2.3 2.3 Active Directory ユーザーとコンピュータの使用
  • 4.3 3. マシンを Active Directory ドメインに再参加させます。
    • 4.3.1 3.1 PowerShell コマンドレットの使用 (コンピューターの削除とコンピューターの追加)
    • 4.3.2 3.2 ドメイン管理者アカウントでの GUI (Windows 設定) の使用
  • 4.4 4. NLTest ユーティリティを使用します。
  • 4.5 5. 古いシステム状態の復元
  • 4.6 信頼関係に欠ける関係とは何を意味するのでしょうか？
  • 4.7 信頼関係のエラーを防ぐにはどうすればよいですか?

マシンアカウントのパスワードをリセットすると、エラーを修正できる場合があります。

に ミア・ウッズ

Mia は、Windows、ソフトウェア、およびコンピューター関連に重点を置く情熱的なテクニカル ライターです。 ガジェットとゲーム好き彼女は…について読むのが好きです。 続きを読む

いつ更新されましたか 2023 年 7 月 21 日

によってレビュー
アレックス・セルバン

企業の働き方モデルから離れた後アレックスは、絶えず分析するライフスタイルにやりがいを感じています。 チームの調整 MCSA Windows Server を保持して同僚の邪魔をしたり… 続きを読む

しかし、ドメイン ユーザーが信頼性の低い関係または失敗した関係を示すエラー メッセージに遭遇した場合。 これは、コンピュータがオフラインであるか、Active Directory ドメインのメンバーシップを失っており、その結果、ネットワーク アクセスの問題が発生していることを示します。

ワークステーションと親ドメイン間の信頼関係は、コンピュータが Windows ネットワーク環境内のリソースにアクセスできるようにする安全なリンクであるため、このガイドではトラブルシューティングの詳細な手順を説明します。

信頼関係破壊エラーとは何ですか?

コンピュータのドメイン メンバーシップに問題がある場合、ワークステーションが Active Directory (AD) ドメインに参加すると、ワークステーションと親ドメインの間の信頼関係エラーが発生することがあります。

エラーの原因としては、次のいずれかが考えられます。

これらの問題が発生したときワークステーションは、親ドメインとの安全な信頼関係を確立できない場合があります。 これにより、認証とアクセスの問題が発生します。

エラーの一般的なシナリオは何ですか?

IT プロフェッショナルは、起こり得るエラーの一般的なシナリオをいくつか報告しています。 以下にいくつかのケースを示します。

上記は、ワークステーションと親ドメイン間の信頼関係エラーが失敗する一般的なシナリオの一部です。

信頼関係エラーの考えられる原因は何ですか?

信頼関係エラーの一般的な原因のいくつかについては説明しましたが、 次のような、あまり一般的ではないトリガーについてさらに詳細を提供すると役立つ場合があります。

• システムクロックの不一致 – 関連するデバイスのシステムクロックが異なる場合 (ワークステーションとドメイン コントローラー) の間の不一致は、認証の失敗や信頼性の問題につながる可能性があります。
• 混雑した安全なチャネル – セッションが開いていて、未使用の SID が多すぎる場合。 安全なチャネルがオーバーフローする可能性があります。 これにより、リソースの枯渇や認証の問題による信頼関係の問題が発生します。

これで、信頼できない関係エラーの背後にある考えられる理由のいくつかがわかりました。 問題の解決に進みましょう。

「信頼関係の破壊」エラーを修正するにはどうすればよいですか?

1. 信頼関係の検討

1. プレス 窓 キー、プリント パワーシェル 検索バーでクリックします 管理者として実行
2. 次のコマンドを入力して押します 入力: Test-ComputerSecureChannel -verbose
3. このコマンドはセキュア チャネルのステータスをチェックし、次の結果を生成します。 正しいか間違っているか

PowerShell でこのコマンドを実行すると、ユーザーは信頼関係の健全性を評価できます。 そして何らかのアクションが必要かどうかを判断します。

2. デバイスアカウントのパスワードをリセットする

2.1 ネットダムの使用

1. 開ける パワーシェル 管理者権限付き
2. 次のコマンドを実行します。 netdom resetpwd /s:<domain_controller> /ud:<domain><username> /pd:*
3. 印刷する パスワード 特定のユーザー アカウントに対して、 を押します。 入力。

2.2 コンピューターのパスワードのリセット コマンドレットの使用

1. 開ける パワーシェル 管理者権限付き
2. 次のコマンドを実行します。 Reset-ComputerMachinePassword -Server <domain_controller> -Credential (Get-Credential)
3. 入力 ユーザー名 と パスワード 十分な権限を持つアカウントの 入力。

2.3 Active Directory ユーザーとコンピュータの使用

1. 次のコマンドを使用してコンピュータにログインします Active Directory管理ツール インストールされています
2. 開ける Active Directory ユーザーとコンピュータ
3. 次の場所でコンピュータ アカウントを検索します。 組織単位、 それを右クリックして選択します アカウントをリセットする。
4. 確認 リセット変更を有効にするには、ワークステーションを再起動します。

3 つの方法のいずれを選択しても、コンピューター アカウントのパスワードはリセットされます。 潜在的な信頼関係の問題を解決するため

3. マシンを Active Directory ドメインに再参加させます。

3.1 PowerShell コマンドレットの使用 (コンピューターの削除とコンピューターの追加)

1. PowerShell を管理者として開きます。
2. 以下のコマンドを使用して、ドメインからコンピュータを削除します。 Remove-Computer -UnjoinDomainCredential (Get-Credential) -Force
3. 入力 ユーザー名とパスワード 次にクリックします 同意 プロンプトが表示されたら再起動する
4. 次に、以下のコマンドを使用してコンピュータをドメインに追加し直します。 Add-Computer -DomainName "YourDomainName" -Credential (Get-Credential) -Restart
5. それ以外の 「あなたのドメイン名」 あなたの名前で Active Directory ドメイン の認証情報を入力します ドメイン管理者 通知されたとき
6. コンピュータはドメインに参加し、再び再起動します。

3.2 ドメイン管理者アカウントでの GUI (Windows 設定) の使用

1. プレス 窓 + 私 オープンキー 設定 アプリ。
2. 次のように移動します。 SystemAboutAdvanced system settingsComputer Name tabChange
3. 選ぶ 作業グループ名前を付けて PC を再起動します。
4. 手順1と2を繰り返して選択します ドメイン その代わり。
5. 入力 ドメイン名、 クリック 同意の資格情報を提供します ドメイン管理者 通知されたとき
6. PCを再起動します

上記の手順に従った場合最上位マシンを Active Directory ドメインに正常に再参加させ、信頼関係の問題を解決できます。

4. NLTest ユーティリティを使用します。

1. 管理者権限でコマンド プロンプトを開きます。
2. 次のコマンドを実行します。 nltest /sc_query:<domain_name>
3. それ以外の <ชื่อโดเมน> あなたの名前で Active Directory ドメイン。
4. 結果は、セキュア チャネルが有効であることを示します。 (成功または信頼できる) または失敗(失敗)
5. それが失敗した場合は、次のコマンドを実行してコンピューター アカウントのパスワードをリセットします。 nltest /sc_reset:<domain_name>
6. ワークステーションを再起動して、変更を適用します。
7. ここで、上記の手順 2 の最初のコマンドを再度実行します。

NLTest ユーティリティは、ワークステーションとドメイン間の完全な関係をテストおよびトラブルシューティングするために Windows で使用されるコマンド ライン ツールです。

5. 古いシステム状態の復元

古いシステム状態を復元すると、次の状況で問題が解決される場合があります。 ソフトウェアのインストール設定エラーマルウェア感染ドライバーの競合レジストリの破損、データ損失、パフォーマンスの問題。

ただし、注意が必要です。 互換性を考慮する必要があるため。 最近の変化復元を続行する前にバックアップを作成します。

信頼関係に欠ける関係とは何を意味するのでしょうか？

• ユーザーのパフォーマンスと業務運営への影響 – 未解決の信頼関係の問題は、ユーザー認証の失敗につながる可能性があります。 アクセス制限ネットワークリソースにアクセスできないこれにより、ドメイン ユーザーのパフォーマンスが中断されます。 業務の円滑な運営を妨げる
• さらに、信頼できないワークステーションはセキュリティ上のリスクを引き起こします。 これにより、機密情報への不正アクセスが可能になります。 そしてネットワーク全体のセキュリティに影響を与えます。
• 未解決の信頼関係の問題は、ネットワークのパフォーマンスと機能に干渉する可能性があります。 コストを削減するには、問題をタイムリーに解決する必要があります。 適切なシステムチェック定期的なバックアップ問題をタイムリーに解決するための効果的な IT サポート。

信頼関係のエラーを防ぐにはどうすればよいですか?

すべてのエラーを防ぐには、次のオプションを試してください。

• Active Directory を定期的に監視し、正常性を維持することで、問題を積極的に特定して解決できます。
• システム クロックを定期的に確認して管理することで、信頼関係の問題を引き起こす可能性のある時刻の不一致を防ぎます。
• グループ ポリシーを使用してコンピュータ アカウントのパスワードを管理する – 自動および定期的なパスワード更新を有効にします。 パスワードの不一致や有効期限による信頼関係の問題のリスクを軽減します。
• レジストリのリセット DWORD RefusePasswordChange はデータ1の値です。

そうすることで信頼関係は解決できるのです。 詳細については、このワークステーションと障害が発生した親ドメインの間の信頼関係を解決するための同様のガイドを参照してください。

ご質問やご提案がございましたら以下のコメントセクションをご自由にご利用ください。