Jos yrität kirjautua sisään tietokoneeseen , jossa on Windows 10 toimialueympäristössä, ja saat virheilmoituksen Tämän työaseman ja ensisijaisen toimialueen välinen luottamussuhde epäonnistui^{(The trust relationship between this workstation and the primary domain failed)} , tämän viestin tarkoituksena on auttaa sinua löytämään sopivin ratkaisu ongelman ratkaisemiseksi.

Tämä virhe johtuu "salasanavirheestä". Active Directory^{(Active Directory)} -ympäristöissä jokaisella tietokonetilillä on myös sisäinen salasana – jos jäsenpalvelimeen tallennettu kopio tietokonetilin salasanasta ei synkronoidu toimialueen ohjaimeen tallennetun salasanakopion kanssa, luottamussuhde on rikki sen seurauksena.

Tämän työaseman ja ensisijaisen toimialueen välinen luottamussuhde epäonnistui

Jos kohtaat tämän ongelman, voit kokeilla alla suositeltuja ratkaisujamme ilman tiettyä järjestystä ja katsoa, ​​auttaako se ratkaisemaan ongelman.

1. Liitä tietokone uudelleen Domainiin
2. Luo luottamus uudelleen
3. Lisää Domain Controller^{(Add Domain Controller)} Credential Manageriin^{(Credential Manager)}
4. Palauta tietokoneen tili

Katsotaanpa kutakin lueteltua ratkaisua koskevan prosessin kuvausta.

1] Liitä^(Reconnect) tietokone uudelleen verkkotunnukseen

Tämä Microsoftin^(Microsoft) suosittelema ratkaisu edellyttää, että tietokone, joka ei kirjaudu sisään, kytketään uudelleen toimialueeseen.

Yhdistä tietokone uudelleen toimialueeseen seuraavasti:

• Kirjaudu^(Log) asiakastietokoneeseen paikallisella järjestelmänvalvojan tilillä^{(local administrator account)} .
• Napsauta hiiren kakkospainikkeella tätä tietokonetta^{(This PC)}  ja valitse  Ominaisuudet^(Properties) .
• Valitse vasemmasta ruudusta Järjestelmän lisäasetukset^{(Advanced system settings)}  avataksesi  Järjestelmän ominaisuudet^{(System Properties)}  -ikkunan.
• Napsauta Tietokoneen nimi^{(Computer Name)} -välilehteä.
• Napsauta Muuta-^(Change)  painiketta.
• Computer Name/Domain Changes (  Tietokoneen nimi/toimialue  ) -ikkunan  Member of (Jäsen)  -otsikon  alla  Workgroup ja kirjoita työryhmän nimi.^(Workgroup)
• Vahvista napsauttamalla  OK  .
• Anna^(Enter) sen tilin nimi ja salasana, jolla on lupa poistaa tämä tietokone toimialueelta.
• Napsauta  OK  ja käynnistä tietokone uudelleen kehotteen mukaisesti.
• Kirjaudu seuraavaksi takaisin tietokoneellesi paikallisen järjestelmänvalvojan tilillä ja siirry uudelleen Computer Name/Domain Changes  -ikkunaan.
• Tarkista nyt Domain  kohdassa  Jäsen^{(Member of)} tällä kertaa.
• Kirjoita verkkotunnuksen nimi.
• Napsauta OK .
• Anna nyt verkkotunnuksen järjestelmänvalvojan tilin tili ja salasana.
• Vahvista napsauttamalla OK  .
• Käynnistä tietokone uudelleen.

Käynnistyksen yhteydessä voit kirjautua sisään verkkotunnuksesi käyttäjätilillä onnistuneesti.

2] Luo luottamus uudelleen

Tämä ratkaisu edellyttää, että luot uudelleen toimialueen ohjaimen ja asiakkaan välisen luottamuksen, jotta voit ratkaista tämän työaseman ja ensisijaisen toimialueen välinen luottamussuhde epäonnistui^{(The trust relationship between this workstation and the primary domain failed)} . Näin:

• Avaa tehokäyttäjävalikko painamalla Windows key + X
• Napauta näppäimistön A käynnistääksesi PowerShellin järjestelmänvalvojan/korostetun tilan.
• Kirjoita PowerShell - konsoliin tai kopioi ja liitä alla oleva komento ja paina Enter :

$credential = Get-Credential

• Syötän^(I) verkkotunnuksen järjestelmänvalvojan tilin käyttäjänimen ja salasanan Windows PowerShell^{(Windows PowerShell credentials request)} -kirjautumistietopyynnön ponnahdusikkunaan.
• Napsauta OK .
• Seuraavaksi kirjoita tai kopioi ja liitä alla oleva komento PowerShell - ikkunaan ja paina Enter :

Reset-ComputerMachinePassword -Credential $credential

• Kun komento on suoritettu, sulje PowerShell .
• Käynnistä tietokone uudelleen.

Nyt voit käyttää verkkotunnuksen käyttäjätiliä kirjautuaksesi laitteellesi ja tarkistaaksesi, onko ongelma korjattu.

3 ] Lisää Domain Controller ^{(Add Domain Controller)}Credential Manageriin^{(Credential Manager)}

Tämä ratkaisu edellyttää, että lisäät toimialueen ohjaimen Credential Manageriin^{(Credential Manager)} .

Voit lisätä Domain Controllerin Credential Manageriin seuraavasti:

• Avaa Suorita-valintaikkuna painamalla Windows key + R
• Kirjoita Suorita^(Run) - valintaikkunaan control ja avaa Ohjauspaneeli painamalla ^{(open Control Panel)}Enter .
• Siirry kohtaan Käyttäjätilit ^{(User Accounts )} >  Tunnistetietojen hallinta^{(Credential Manager)} .
• Valitse Windowsin kirjautumistiedot^{(Windows Credentials)} .
• Napsauta Lisää Windows-tunnistetiedot^{(Add a Windows credential)} .
• Kirjoita valintaikkunaan verkkosivuston tai verkon osoite ja tunnistetietosi.
• Napsauta OK  -painiketta tallentaaksesi muutokset.
• Käynnistä tietokone uudelleen.

Sinun pitäisi nyt pystyä kirjautumaan tietokoneellesi toimialueympäristössä ilman ongelmia.

4] Palauta tietokoneen tili

Tämä ratkaisu edellyttää, että nollaat virheilmoituksen lähettävän tietokoneen tilin.

Voit nollata tietokoneen tilin seuraavasti:

• Avaa Suorita-valintaikkuna painamalla Windows key + R
• Kirjoita Suorita-valintaikkunaan dsa.msc ja paina Enter avataksesi  Active Directoryn käyttäjä-^{(Active Directory User)} ja tietokonekonsolin^(Computers) .
• ^{(Double-click)}Laajenna verkkotunnus kaksoisnapsauttamalla sitä.
• Valitse Tietokone^(Computer) .
• Napsauta oikeanpuoleisessa ruudussa hiiren kakkospainikkeella tietokonetiliä, joka ei onnistunut muodostamaan yhteyttä toimialueeseen
• Valitse Palauta tili^{(Reset Account)} .
• Vahvista toiminto napsauttamalla  Kyllä  .^(Yes )
• Käynnistä tietokone uudelleen.

Toivottavasti tämä auttaa!

The trust relationship between this workstation & the primary domain failed

If when you try log on to a computer that іs running Windows 10 іn a domain environment, and you receive the error message The trust relationship between this workstation and the primary domain failed, then this post is intended to help you with the most suitable solution to resolve the issue.

This error occurs because of a “password mismatch.” In Active Directory environments, each computer account also has an internal password – if the copy of the computer account password that is stored within the member server gets out of sync with the password copy that is stored on the domain controller then the trust relationship will be broken as a result.

The trust relationship between this workstation and the primary domain failed

If you’re faced with this issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the issue.

1. Reconnect the computer to the Domain
2. Re-establish Trust
3. Add Domain Controller to Credential Manager
4. Reset Computer Account

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Reconnect the computer to the Domain

This solution as recommended by Microsoft requires you to simply reconnect the computer failing to log on, to the domain.

To reconnect the computer to the domain, do the following:

• Log on to the client computer with a local administrator account.
• Right-click This PC and choose Properties.
• Choose Advanced system settings in the left pane to open System Properties window.
• Click Computer Name tab.
• Click Change button.
• In the Computer Name/Domain Changes window, check Workgroup under the Member of heading and type a workgroup name.
• Click OK to confirm.
• Enter the name and password of an account with permission to remove this computer from the domain.
• Click OK and restart your computer as prompted.
• Next, log back to your computer with a local administrator account and navigate to Computer Name/Domain Changes window again.
• Now, check Domain under Member of section this time.
• Type the name of the domain.
• Click OK.
• Now, enter the account and password of a domain administrator account.
• Click OK to confirm.
• Restart computer.

On boot, you can log on with your domain user account successfully.

2] Re-establish Trust

This solution requires you to re-establish trust between the domain controller and client to resolve The trust relationship between this workstation and the primary domain failed issue. Here’s how:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in or copy and paste the command below and hit Enter:

$credential = Get-Credential

• Input the user name and password of the domain administrator account into the Windows PowerShell credentials request pop-up login dialog.
• Click OK.
• Next, type or copy and paste the command below into PowerShell window and hit Enter:

Reset-ComputerMachinePassword -Credential $credential

• Once the command executes, exit PowerShell.
• Restart computer.

Now, you can use domain user account to log on your device and check if the issue is fixed.

3] Add Domain Controller to Credential Manager

This solution requires you to simply add the domain controller to the Credential Manager.

To add Domain Controller to Credential Manager, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type control and hit Enter to open Control Panel.
• Navigate to User Accounts > Credential Manager.
• Choose Windows Credentials.
• Click Add a Windows credential.
• In the dialog window, enter the address of the website or network location and your credentials.
• Click OK button to save the changes.
• Restart computer.

You should now be able to log on to your computer in the domain environment without problem.

4] Reset Computer Account

This solution requires you to reset the account of the computer which throws the error message.

To reset the computer account, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type dsa.msc and hit Enter to open Active Directory User and Computers console.
• Double-click the domain name to expand.
• Choose Computer.
• In the right pane, right-click the computer account that failed to connect to the domain
• Choose Reset Account.
• Click Yes to confirm the operation.
• Restart computer.

Hope this helps!

Related posts

• Windows Server 2022 -versioita verrattiin ja niistä keskusteltiin

• Aikapalvelimen lisääminen tai muuttaminen Windows 11/10:ssä

• Asenna Filezilla-palvelin ja -asiakas: Kuvakaappaus ja opetusvideo

• Microsoft Hyper-V Server on ilmainen rajoittamattomaan arviointiin

• Mistä ladata Windows Server Insider Preview Buildit?

• Iperius Backup on ilmainen varmuuskopiointiohjelmisto Windows Serverille

• RSAT:lta puuttuu DNS-palvelintyökalut Windows 10:ssä

• Windows Server 2022:n laitteistovaatimukset

• Käytä Vssadmin-komentoriviä VSS:n hallintaan Windows 11/10:ssä

• Pakkaaminen paisuneen rekisterin pakkaamiseen Windows Serverissä

• Käytä FTP-palvelinta komentokehotteen avulla Windows 10:ssä

• Määritä etäkäyttöasiakastilin lukitus Windows Serverissä

• Kuinka luoda chat-palvelin Discordissa ja kutsua ystäviä

• DNS PROBE FINISHED NXDOMAIN Palvelimen IP-osoitetta ei löydy

• Windows Server -verkkoyhteysongelmien vianmääritys PowerShellin kautta

• Xbox-sovelluksen moninpelipalvelinyhteys on estetty

• 500 Sisäinen palvelinvirhe YouTubessa selitetty

• Kuinka poistaa taustasynkronointi palvelimeen käytöstä akkuvirralla

• Roolien ja ominaisuuksien poistaminen Windows Serveristä

• Aktivointipalvelin ilmoitti, että useiden aktivointiavain on ylittänyt rajan