При откате Windows к старому снапшоту или резервной копии, можно столкнуться с ситуацией, когда компьютер выпадает из домена. Это приводит к ошибке при попытке входа под доменным пользователем:
"Не удалось установить доверительные отношения между рабочей станцией и доменом."
Когда компьютер добавляется в домен, для него создается учетная запись с паролем. Этот пароль хранится как на компьютере, так и в базе Active Directory (AD). Если после восстановления из снапшота пароли не совпадают, компьютер не может установить защищенный канал с доменом.
Для восстановления доверительных отношений с доменом и синхронизации пароля компьютера с AD можно использовать PowerShell:
▪️ Проверка статуса доверительных отношений:
Test-ComputerSecureChannel -Verbose
Эта команда проверит, существуют ли проблемы с доверительными отношениями между рабочей станцией и доменом.
▪️ Восстановление доверительных отношений:
Test-ComputerSecureChannel -Repair -Credential networkadminru\\admin
Замените networkadminru\\admin на ваши учетные данные администратора домена. Эта команда попытается восстановить доверительные отношения, синхронизируя пароль компьютера с AD.
Таким образом можно быстро восстановить работоспособность компьютера в домене и избежать дальнейших проблем с доступом.
#domain #windows
🧑💻 NetworkAdmin