תקלת יחסי אמון בדומיין

קורים מקרים שבהם יש שגיאה ביחסי אמון של מחשב בדומיין. לרוב מעדכון ווינדוס או קריסת המחשב.
בתקלה כזאת המחשב לא מתקשר עם השרת בצורה תקינה או בהגדרות השיתוף ברשת, ויכול להיות תקלות בחיבורים ליוזרים דומיינים.

סימפטום

השגיאה מתקבלת בעת ניסיון כניסה עם שם משתמש וסיסמה לשרת/מחשב הנמצא בדומיין, ונראה כך:

The trust relationship between this workstation and the primary domain failed

או כך:

The security database on the server does not have a computer account for this workstation trust relationship

להלן אפיון התקלה לפני ההופעה של השגיאה “יחסי האמון בין תחנת עבודה זו לבין קבוצת המחשבים הראשית נכשלו”

במידה והיוזר מחובר

• ראשית יש לוודא שקיים יוזר לוקאלי המוגדר כאדמין בעמדה/שרת
• יש צורך לבצע יציאה מהדומיין, והפעלה מחדש למחשב
• התחברות עם היוזר הלוקאלי והגדרת המחשב בדומיין מחדש

לאחר מכן יש לבצע הפעלה מחדש ובדיקת התחברות. ברוב המקרים התקלה נפתרת.

במידה והיוזר לא מחובר

באופן כללי לא יתאפשר להתחבר למחשב עם היוזר הדומייני גם אם הסיסמה נכונה.

יש להתחבר ליוזר הלוקאלי (מקומי) ולרשום “\.” בשם המשתמש ולוודא שהתחום שרשום מתחת לסיסמה, משתנה לשם המחשב (כל עוד לא נרשם הצירוף הנכון הדומיין לא ישתנה) ולאחר מכן לנסות עם היוזר הלוקאלי.

רוב היוזרים הלוקאלים יהיו ‘USER’ או ‘Administrator’ או ‘OWNER’ עם הפרטים הסטנדרטיים.
במידה והיוזרים לא מתחברים, כדאי לנתק את כבל הרשת ולנסות להתחבר ליוזר הדומיין.

להלן כיצד אמור להיראות השדה של שם המשתמש בהתחברות לוקאלית:

כן מצליח להתחבר מקומית. מה כעת?

במידה וניתן להתחבר למחשב עם היוזר בצורה מקומית, יש לחבר מחדש את כבל הרשת לאחר שהיוזר נטען ולהמשיך עם חיבור המחשב לדומיין, ולוודא שניתן להתחבר לאחר הפעלה מחדש.

לחלופין, ניתן להתחבר עם היוזר הלוקאלי למחשב, ולהריץ כאדמין את פקודת ה-Powershell הבאה:

Test-ComputerSecureChannel -repair -credential (get-credential)

מקבלים True, עושים logout, ונכנסים עם היוזר הרגיל לדומיין.

במידה ועדיין לא ניתן להתחבר ליוזר המקומי, יש לבצע איפוס סיסמה באמצעות WinPE

במידה והתקלה נגרמה מעדכון מערכת הפעלה מומלץ לנקות את תיקיית Software Distrebution ולבצע הסרה של עדכון הווינדוס הסורר ולהריץ בשנית לוודא שהתקלה לא תחזור.

ניקוי תיקיית Software Distrebution

ראשית נדרש לבצע עצירת Service בשם wuauserv ועוד אחד בשם bits

באמצעו הכנסה של הפקודות הבאות בחלון ה-cmd:

net stop wuauserv

net stop bits

זה נראה כך:

C:\>net stop wuauserv
The Windows Update service is stopping.
The Windows Update service was stopped successfully.

C:\>net stop bits
The Background Intelligent Transfer Service service is stopping..
The Background Intelligent Transfer Service service was stopped successfully.

C:\>

לאחר מכן ננווט אל הנתיב:

נסמן את כל הקבצים שבתיקיה ונלחץ קליק ימני ותוך כדי לחיצה על Shift נלחץ על Delete:

לאחר מכן נעלה את הסרוויסים שהורדנו:

C:\>net start wuauserv
The Windows Update service is starting.
The Windows Update service was started successfully.


C:\>net start bits
The Background Intelligent Transfer Service service is starting.
The Background Intelligent Transfer Service service was started successfully.

C:\>

זהו. כך מנקים את תיקיית Software Distrebution

בהצלחה