添加域信任关系失败

beber2k 2018-06-19 02:38:22

现在有两个域林，已知信息如下：

（1）林级别和域级别都是windows server 2008；

（2）A域控操作系统是windows server 2008 R2，B域控操作系统是windows server 2012 R2；

（3）已分别在A、B两个域上做了DNS条件转发，现在可以互相ping通对方的域名。

现在在B域控上添加对A域的信任关系，“林信任”-“单向：外传”-“此域和指定的域”-输入A域管理员账号和密码，然后报错：

“操作失败。错误是拒绝访问”

请问是什么原因，请答复，谢谢！

...全文

1163 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

qishine 版主 2019-01-18

打赏
举报

回复

2台操作系统是否GHOST安装出来的？这样不行

loveli_07 2018-12-03

打赏
举报

回复

我第一次建的时候也出现这个错误，后来重新设置就可以了，确认一下输入的用户名密码是否正确。
但是我现在出现另一个错误，

qishine 版主 2018-07-03

打赏
举报

回复

试试以管理员身份运行向导呢？可以先以管理员身份运行个CMD，然后在里面运行domain.msc

aabbabababaa 2018-06-20

打赏
举报

回复

两台机权限都有设置？

我看了下如果只打开win7，其他域控什么的都关机的话，你其实还是能登上去的，说明什么，win7和域控是有一定信息差的，不是完全同步数据。再去打开win7改密码，这样能确保win7改了密码，域控能同时知道，就不会出现。所以你添加网卡时，是原始的适配器为192.168.52.xxx （我的是vm5）所以其实是推荐你先打开域控，登入上去以后，就让域控挂在那。我在搭建红日靶场1时，发现改了下用户密码后。第一，它虚拟机的网卡是手工配好了ip的。此工作站和主域间的信任关系失败。新加的适配器随意，这有顺序的。

摘要：当域设备与域控间的安全通道中断时，会导致信任关系失败，表现为无法用域账号登录并出现NETLOGON事件3210错误。主要原因包括主机名被删除、密码更新失败或AD账号异常等。推荐通过PowerShell执行Test-ComputerSecureChannel -Repair命令快速修复（需域管理员凭证），无需退域或重启。该方法比传统退域加域操作更高效，可避免本地配置丢失。若首次修复返回False，重复执行至返回True即成功。（150字）

故障现象： win7输入账户登录后，提示错误 "此工作站和主域间的信任关系失败"，所有域用户无法登录，如图：解决方式： 1. 微软官方，退域重新加入域 https://support.microsoft.com/en-us/kb/2771040 2. 其他建议,“重置计算机账户” https://redmondmag.com/articles/2...

1、我只知道一个通俗的方法那就是：登录本地管理员账号后，退域（随便加入一个工作组）后重新加域，需要重启两次不说，重新加域的时候还需要更改一下计算机名，相当于新建一个通道，有点浪费时间。如图弹窗输入域账号对应密码-确定，命令行回复True，重新登录咱们的域账号就行啦。今天遇到一同事发给我这样一个图片，说是在改完域账号密码之后就登不上了。

今天在访问两台域里面的winxp专业版的工作站时,提示"工作站与主域间信任关系失败" 在网上找了一些文章，归纳一下有可能的原因有以下几种，但我不是域管理员，对这个问题无法解决。只能列一列答案了。1. 虽然你用域用户登录客户机，但你的客户机并不在域中“计算机”这个OU下面，你可以手动将它添加回去试试2. 看看服务器的授权协议(数量），域中的机器数超出。

6,871

社区成员

177,938

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章