ปัญหาความน่าเชื่อถือโดเมนไม่จำเป็นต้องเป็นเรื่องปกติ แต่เมื่อเกิดขึ้นเป็นสิ่งสำคัญที่คุณจะต้องแก้ไขให้ทันเวลา สาเหตุหนึ่งที่ทำให้เกิดปัญหาเหล่านี้ได้คือรหัสผ่านไม่ตรงกัน ตัวอย่างทั่วไปของสิ่งนี้คือข้อความแสดงข้อผิดพลาด“ ความสัมพันธ์ที่เชื่อถือได้ระหว่างเวิร์กสเตชันนี้และโดเมนหลักล้มเหลว”
หากต้องการวางไว้ในบริบทคอมพิวเตอร์ทุกเครื่องภายในสภาพแวดล้อม Active Directory จะมีรหัสผ่านภายในที่กำหนดไว้ รหัสผ่านเหล่านั้นจะถูกเก็บไว้ในเซิร์ฟเวอร์สมาชิกและควรตรงกับสำเนารหัสผ่านจากตัวควบคุมโดเมน เมื่อใดก็ตามที่มีความไม่สอดคล้องเกิดขึ้นความสัมพันธ์ที่เชื่อถือได้จะล้มเหลวได้
สิ่งที่อาจทำให้รหัสผ่านทั้งสองไม่ตรงกันคุณสงสัยหรือไม่ การย้อนกลับ Active Directory ไปเป็นเวอร์ชันเก่าเป็นตัวอย่างที่ดี คุณกำลังเร่งรีบเพื่อสรุปว่านี่ไม่ใช่สิ่งที่คุณทำตามปกติ ดังนั้นคุณไม่ควรกังวลเกี่ยวกับมัน? ให้เราเพิ่งพูดถึงว่าแม้แต่การคืนค่าตัวควบคุมโดเมนที่เรียบง่ายก็สามารถทำให้เกิดการคืนค่าความสัมพันธ์ที่เชื่อถือระหว่างเวิร์กสเตชันนี้ได้
ไม่ว่าคุณจะทำในตัวควบคุมโดเมนขององค์กรขนาดใหญ่หรือภายในเครือข่ายตัวควบคุมขนาดเล็กประเภทโดเมนเดียวการคืนค่านี้เป็นไปได้ และในขณะที่สามารถแก้ไขปัญหาส่วนใหญ่ที่ทำให้คุณลองคืนค่าในตอนแรก แต่ก็สามารถทำให้เกิดความล้มเหลวที่ไม่คาดคิด รหัสผ่านที่ไม่ตรงกันนี้เป็นหนึ่งในนั้นและมักปรากฏโดยแสดงข้อความแสดงข้อผิดพลาดบนเซิร์ฟเวอร์ทั้งหมดในโดเมนนั้นและ "ความสัมพันธ์ที่เชื่อถือได้ระหว่างเวิร์กสเตชันนี้และโดเมนหลักล้มเหลว" เป็นตัวอย่างของสิ่งนี้
มีข้อความแจ้งว่าเวิร์กสเตชันความสัมพันธ์ที่เชื่อถือระหว่างโดเมนหลักล้มเหลว เป็นปัญหาความน่าเชื่อถือของโดเมนใน Active Directory ที่เราบอกคุณ
วิธีแก้ไข“ ความสัมพันธ์ที่เชื่อถือระหว่างเวิร์กสเตชันนี้กับโดเมนหลักล้มเหลว” ใน Active Directory
เช่นเดียวกับปัญหาทางเทคนิคอื่น ๆ มีมากกว่าหนึ่งวิธีในการแก้ปัญหาความสัมพันธ์ของเวิร์กสเตชันที่เชื่อถือได้ เราจะเริ่มด้วยอันแรกอันที่ง่ายที่สุดตามด้วยตัวเลือกอื่น ๆ นั่นเป็นเพราะการแก้ไขที่ง่ายที่สุดที่เราพบไม่ได้ใช้กับคอมพิวเตอร์ทุกประเภท แต่คุณจะเห็นว่าเราหมายถึงอะไรเร็วพอ
โซลูชัน # 1 - ลบบัญชีคอมพิวเตอร์
วิธีหนึ่งคือการลบบัญชีคอมพิวเตอร์จาก Active Directory Users & Computers Console หลังจากนั้นคุณเพียงเข้าร่วมคอมพิวเตอร์กับโดเมนซึ่งควรแก้ไขปัญหาความสัมพันธ์ที่เชื่อถือได้ว่าล้มเหลว
อย่างไรก็ตามเราได้กล่าวถึงว่านี่ไม่ใช่การแก้ไขทุกสถานการณ์ เหตุผล? มันสามารถทำงานได้อย่างไม่มีที่ติบนเวิร์กสเตชัน แต่สามารถสร้างความเสียหายได้มากในเซิร์ฟเวอร์สมาชิก นั่นเป็นเพราะแอปพลิเคชั่นบางตัวในเซิร์ฟเวอร์สมาชิกเก็บข้อมูลการกำหนดค่าที่จำเป็น เมื่อลบบัญชีคอมพิวเตอร์ด้วยแอปพลิเคชันดังกล่าวคุณจะยังคงมีการอ้างอิงถึงเด็กกำพร้าบางส่วนไปยังบัญชีนั้น การอ้างอิงเหล่านั้นจะถูกกระจายไปทั่ว Active Directory แม้หลังจากที่คุณเข้าร่วมบัญชีกับโดเมนอีกครั้ง
หากคุณไม่เชื่อว่าเป็นไปได้คุณสามารถใช้เครื่องมือ ADSIEdit เพื่อสแกนและรับมุมมองที่ดีขึ้นเกี่ยวกับการอ้างอิงแบบเด็กกำพร้า แต่หวังว่าคุณจะไม่ทำอย่างนั้น เพียงเพื่อโน้มน้าวคุณคุณไม่ควรเอาบัญชีคอมพิวเตอร์ออกจากเซิร์ฟเวอร์สมาชิกนี่เป็นตัวอย่างของแอปพลิเคชันที่ทำตามที่กล่าวมาทั้งหมด: Exchange Server
แอปพลิเคชั่นนี้รับผิดชอบการจัดเก็บข้อความในฐานข้อมูลขนาดใหญ่บนเซิร์ฟเวอร์กล่องจดหมาย อีเมลคือทุกสิ่งที่จัดเก็บในเครื่องซึ่งมีความหมายบน Exchange Server ยังพบข้อมูลการกำหนดค่าทั้งหมดใน Active Directory นั่นเป็นวิธีที่คุณสามารถสร้างใหม่ได้จริงจากการลบ Exchange Server ที่ล้มเหลวเพียงแค่ใช้ข้อมูลการกำหนดค่าจาก Active Directory
หากคุณพยายามแก้ไขปัญหาความน่าเชื่อถือของโดเมนโดยการลบบัญชีคอมพิวเตอร์ของ Exchange Server คุณจะสูญเสียข้อมูลการกำหนดค่าทั้งหมดจากเซิร์ฟเวอร์!
อย่าทำอย่างนั้น ไม่ได้อยู่บนเซิร์ฟเวอร์สมาชิกอย่างน้อยที่สุด แต่อ่านต่อ
โซลูชัน # 2 สำหรับความสัมพันธ์ที่เชื่อถือได้ระหว่างเวิร์กสเตชันนี้ - รีเซ็ตบัญชีคอมพิวเตอร์
ถูกต้องในสถานการณ์เช่นเดียวกับที่อธิบายไว้ข้างต้นจะเป็นการดีกว่าเสมอในการรีเซ็ตบัญชีมากกว่าที่จะลบออกอย่างสมบูรณ์และเข้าร่วมอีกครั้ง นี่คือวิธีการรีเซ็ต:
- เข้าถึงคอนโซลผู้ใช้และคอมพิวเตอร์ของ Active Directory;
- เลือกคอนเทนเนอร์คอมพิวเตอร์
- ระบุคอมพิวเตอร์ที่คุณต้องการแก้ไขปัญหา
- คลิกขวาที่คอมพิวเตอร์นั้น
- คลิกที่คำสั่งรีเซ็ตบัญชี
- ในพร้อมท์ที่เพิ่งเปิดใหม่ขอให้คุณยืนยันการรีเซ็ตคลิกใช่
นี่เป็นวิธีหนึ่งในการรีเซ็ตบัญชีคอมพิวเตอร์
อันที่สองเกี่ยวข้องกับเครื่องมือ PowerShell ซึ่งเป็นรุ่น 2 หรือสูงกว่าผ่านทาง Reset-ComputerMachinePassword cmdlet
