Jeśli podczas próby zalogowania się do komputera z systemem Windows 10 w środowisku domeny pojawia się komunikat o błędzie Relacja zaufania między tą stacją roboczą a domeną podstawową nie powiodła się^{(The trust relationship between this workstation and the primary domain failed)} , ten post ma na celu pomóc w znalezieniu najbardziej odpowiedniego rozwiązania aby rozwiązać problem.

Ten błąd występuje z powodu „niezgodności hasła”. W środowiskach Active Directory każde konto komputera ma również hasło wewnętrzne — jeśli kopia hasła konta komputera przechowywana na serwerze członkowskim nie jest zsynchronizowana z kopią hasła przechowywaną na kontrolerze domeny, relacja zaufania zostanie zepsuty w wyniku.

Relacja zaufania między tą stacją roboczą a domeną podstawową nie powiodła się

Jeśli napotkasz ten problem, możesz wypróbować nasze zalecane rozwiązania poniżej w dowolnej kolejności i sprawdzić, czy to pomoże rozwiązać problem.

1. Podłącz ponownie komputer do domeny
2. Przywróć zaufanie
3. Dodaj kontroler domeny^{(Add Domain Controller)} do menedżera poświadczeń^{(Credential Manager)}
4. Zresetuj konto komputera

Przyjrzyjmy się opisowi zachodzącego procesu dotyczącego każdego z wymienionych rozwiązań.

1] Podłącz^(Reconnect) ponownie komputer do domeny

To rozwiązanie zalecane przez firmę Microsoft wymaga po prostu ponownego podłączenia komputera, który nie może się zalogować, do domeny.

Aby ponownie połączyć komputer z domeną, wykonaj następujące czynności:

• Zaloguj^(Log) się do komputera klienckiego przy użyciu konta administratora lokalnego^{(local administrator account)} .
• Kliknij prawym przyciskiem myszy Ten komputer^{(This PC)}  i wybierz  Właściwości^(Properties) .
• Wybierz Zaawansowane ustawienia systemu^{(Advanced system settings)}  w lewym okienku, aby otworzyć  okno Właściwości systemu^{(System Properties)}  .
• Kliknij kartę Nazwa komputera .^{(Computer Name)}
• Kliknij przycisk Zmień^(Change)  .
• W  oknie Computer Name/Domain Changes  zaznacz opcję  Grupa robocza^(Workgroup)  pod  nagłówkiem Członek^{(Member of)}  i wpisz nazwę grupy roboczej.
• Kliknij  OK  , aby potwierdzić.
• Wprowadź^(Enter) nazwę i hasło konta z uprawnieniami do usunięcia tego komputera z domeny.
• Kliknij  OK  i uruchom ponownie komputer zgodnie z monitem.
• Następnie zaloguj się ponownie do komputera przy użyciu konta administratora lokalnego i ponownie przejdź do  okna Computer Name/Domain Changes
• Teraz tym razem zaznacz Domena^(Domain)  w sekcji  Członek^{(Member of)} sekcji.
• Wpisz nazwę domeny.
• Kliknij OK .
• Teraz wprowadź konto i hasło konta administratora domeny.
• Kliknij OK  , aby potwierdzić.
• Restart komputera.

Podczas rozruchu możesz pomyślnie zalogować się na konto użytkownika domeny.

2] Przywróć zaufanie

To rozwiązanie wymaga ponownego ustanowienia zaufania między kontrolerem domeny a klientem, aby rozwiązać problem związany z niepowodzeniem relacji zaufania między tą stacją roboczą a domeną podstawową^{(The trust relationship between this workstation and the primary domain failed)} . Oto jak:

• Naciśnij klawisz Windows key + X , aby otworzyć menu użytkownika zaawansowanego.
• Stuknij A na klawiaturze, aby uruchomić PowerShell w trybie administratora/podwyższonym.
• W konsoli PowerShell wpisz lub skopiuj i wklej poniższe polecenie i naciśnij Enter :

$credential = Get-Credential

• Wpisuję^(I) nazwę użytkownika i hasło konta administratora domeny w wyskakującym oknie dialogowym logowania żądania Windows PowerShell .^{(Windows PowerShell credentials request)}
• Kliknij OK .
• Następnie wpisz lub skopiuj i wklej poniższe polecenie w oknie PowerShell i naciśnij Enter :

Reset-ComputerMachinePassword -Credential $credential

• Po wykonaniu polecenia zamknij PowerShell .
• Restart komputera.

Teraz możesz użyć konta użytkownika domeny, aby zalogować się na swoje urządzenie i sprawdzić, czy problem został rozwiązany.

3] Dodaj kontroler domeny^{(Add Domain Controller)} do menedżera poświadczeń^{(Credential Manager)}

To rozwiązanie wymaga po prostu dodania kontrolera domeny do menedżera poświadczeń^{(Credential Manager)} .

Aby dodać kontroler domeny do menedżera poświadczeń , wykonaj następujące czynności:

• Naciśnij klawisz Windows key + R , aby wywołać okno dialogowe Uruchom.
• W oknie dialogowym Uruchom wpisz control i naciśnij ^(Run)Enter , aby otworzyć Panel sterowania^{(open Control Panel)} .
• Przejdź do Konta użytkowników ^{(User Accounts )} >  Menedżer poświadczeń^{(Credential Manager)} .
• Wybierz poświadczenia systemu Windows^{(Windows Credentials)} .
• Kliknij Dodaj poświadczenie systemu Windows^{(Add a Windows credential)} .
• W oknie dialogowym wprowadź adres strony internetowej lub lokalizację sieciową oraz swoje dane uwierzytelniające.
• Kliknij przycisk OK  , aby zapisać zmiany.
• Restart komputera.

Teraz powinno być możliwe bezproblemowe zalogowanie się do komputera w środowisku domeny.

4] Zresetuj konto komputera

To rozwiązanie wymaga zresetowania konta komputera, na którym pojawia się komunikat o błędzie.

Aby zresetować konto komputera, wykonaj następujące czynności:

• Naciśnij klawisz Windows key + R , aby wywołać okno dialogowe Uruchom.
• W oknie dialogowym Uruchom wpisz dsa.msc i naciśnij Enter , aby otworzyć  konsolę Użytkownicy i komputery ^(Computers)usługi Active Directory .^{(Active Directory User)}
• Kliknij dwukrotnie^{(Double-click)} nazwę domeny, aby ją rozwinąć.
• Wybierz Komputer^(Computer) .
• W prawym okienku kliknij prawym przyciskiem myszy konto komputera, któremu nie udało się połączyć z domeną
• Wybierz Resetuj konto^{(Reset Account)} .
• Kliknij  Tak ^(Yes ) , aby potwierdzić operację.
• Restart komputera.

Mam nadzieję że to pomoże!

The trust relationship between this workstation & the primary domain failed

If when you try log on to a computer that iѕ running Windows 10 in a domain envirоnment, and you receіve the error message The trust relationship between this workstation and the primary domain failed, then this post is intended to help you with the most suitable solution to resolve the issue.

This error occurs because of a “password mismatch.” In Active Directory environments, each computer account also has an internal password – if the copy of the computer account password that is stored within the member server gets out of sync with the password copy that is stored on the domain controller then the trust relationship will be broken as a result.

The trust relationship between this workstation and the primary domain failed

If you’re faced with this issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the issue.

1. Reconnect the computer to the Domain
2. Re-establish Trust
3. Add Domain Controller to Credential Manager
4. Reset Computer Account

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Reconnect the computer to the Domain

This solution as recommended by Microsoft requires you to simply reconnect the computer failing to log on, to the domain.

To reconnect the computer to the domain, do the following:

• Log on to the client computer with a local administrator account.
• Right-click This PC and choose Properties.
• Choose Advanced system settings in the left pane to open System Properties window.
• Click Computer Name tab.
• Click Change button.
• In the Computer Name/Domain Changes window, check Workgroup under the Member of heading and type a workgroup name.
• Click OK to confirm.
• Enter the name and password of an account with permission to remove this computer from the domain.
• Click OK and restart your computer as prompted.
• Next, log back to your computer with a local administrator account and navigate to Computer Name/Domain Changes window again.
• Now, check Domain under Member of section this time.
• Type the name of the domain.
• Click OK.
• Now, enter the account and password of a domain administrator account.
• Click OK to confirm.
• Restart computer.

On boot, you can log on with your domain user account successfully.

2] Re-establish Trust

This solution requires you to re-establish trust between the domain controller and client to resolve The trust relationship between this workstation and the primary domain failed issue. Here’s how:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in or copy and paste the command below and hit Enter:

$credential = Get-Credential

• Input the user name and password of the domain administrator account into the Windows PowerShell credentials request pop-up login dialog.
• Click OK.
• Next, type or copy and paste the command below into PowerShell window and hit Enter:

Reset-ComputerMachinePassword -Credential $credential

• Once the command executes, exit PowerShell.
• Restart computer.

Now, you can use domain user account to log on your device and check if the issue is fixed.

3] Add Domain Controller to Credential Manager

This solution requires you to simply add the domain controller to the Credential Manager.

To add Domain Controller to Credential Manager, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type control and hit Enter to open Control Panel.
• Navigate to User Accounts > Credential Manager.
• Choose Windows Credentials.
• Click Add a Windows credential.
• In the dialog window, enter the address of the website or network location and your credentials.
• Click OK button to save the changes.
• Restart computer.

You should now be able to log on to your computer in the domain environment without problem.

4] Reset Computer Account

This solution requires you to reset the account of the computer which throws the error message.

To reset the computer account, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type dsa.msc and hit Enter to open Active Directory User and Computers console.
• Double-click the domain name to expand.
• Choose Computer.
• In the right pane, right-click the computer account that failed to connect to the domain
• Choose Reset Account.
• Click Yes to confirm the operation.
• Restart computer.

Hope this helps!

Related posts

• Porównanie i omówienie edycji Windows Server 2022

• Jak dodać lub zmienić serwer czasu w systemie Windows 11/10?

• Konfiguracja serwera i klienta Filezilla: zrzut ekranu i samouczek wideo

• Microsoft Hyper-V Server jest bezpłatny i zapewnia nieograniczoną ewaluację

• Skąd pobrać kompilacje Windows Server Insider Preview?

• Zainstaluj narzędzia administracji zdalnej serwera (RSAT) w systemie Windows 11/10

• Jak zmienić ustawienia serwera DNS na Xbox One, aby przyspieszyć?

• Serwer aktywacji zgłosił, że wielokrotny klucz aktywacji przekroczył limit

• Napraw Nie można uzyskać dostępu do błędu serwera VPN w PIA w systemie Windows 11

• Napraw kod błędu usługi aktualizacji systemu Windows Server 0x80072EE6

• Jak skonfigurować globalne ustawienia serwera proxy w systemie Windows 10?

• Uzyskaj dostęp do serwera FTP za pomocą wiersza polecenia w systemie Windows 10

• Iperius Backup to darmowe oprogramowanie do tworzenia kopii zapasowych dla systemu Windows Server

• Ikona serwera WAMP jest pomarańczowa i nie zmienia koloru na zieloną

• Wyłącz udziały administracyjne z systemu Windows Server

• SONDA DNS ZAKOŃCZONA Nie można znaleźć adresu IP serwera NXDOMAIN

• Jak włączyć i skonfigurować starzenie i oczyszczanie DNS w systemie Windows Server?

• Użyj wiersza polecenia Vssadmin do zarządzania usługą VSS w systemie Windows 11/10

• Jak włączyć podpisywanie LDAP w systemie Windows Server i na komputerach klienckich?

• Tworzenie kopii zapasowych maszyn wirtualnych VMware za pomocą Azure Backup Server