Domain güven ilişkisi hatasını onarma

Amaç “Bu iş istasyonu ile birincil etki alanı arasındaki güven ilişkisi başarısız” hatasını, bilgisayarı hemen domainden çıkarmadan önce güvenli kanal testiyle doğrulayın.

Gerekenler

Yerel yönetici erişimi
Active Directory bilgisayar nesnesini okuma yetkisi
Etki alanı denetleyicisine DNS ve ağ erişimi

Güvenli kanalı test edin

PowerShell’i yönetici olarak açın. False sonucu, bilgisayar hesabı parolası ile Active Directory kaydının eşleşmediğini gösterir.

Test-ComputerSecureChannel -Verbose

Sonuç

True: güven kanalı sağlıklı. False: onarım adımına geçin.

DNS ve DC erişimini doğrulayın

İstemcinin DNS sunucusu kurum DNS’i olmalıdır. DC keşfi başarısızsa önce DNS, saat ve ağ bağlantısını düzeltin.

ipconfig /all
nltest /dsgetdc:<DOMAIN_ADI>
w32tm /query /status

Güven kanalını onarın

Yetkili bir domain hesabı girerek bilgisayar hesabı parolasını sıfırlayın. Başarılı işlemden sonra cihazı yeniden başlatın.

Test-ComputerSecureChannel -Repair -Credential (Get-Credential) -Verbose
Restart-Computer

Sonuç

Onarım başarısızsa bilgisayar nesnesinin etkin olduğunu ve aynı adlı mükerrer nesne bulunmadığını kontrol edin.

Dikkat

Domainden çıkarıp tekrar ekleme işlemini son seçenek olarak kullanın. Yerel yönetici parolasının doğrulandığından emin olmadan bu işlemi yapmayın.