Sửa lỗi: "Mối quan hệ tin cậy giữa trạm làm việc này và miền chính thất bại"

Có hai cách quản lý máy khách và máy chủ trong môi trường gia đình hoặc doanh nghiệp: Workgroup (Nhóm làm việc) và Domain (Miền). Workgroup là cơ sở hạ tầng mạng phi tập trung dùng cho gia đình và doanh nghiệp nhỏ tối đa 10 máy. Workgroup không cần máy chủ chuyên dụng, mỗi máy có tài khoản người dùng riêng. Ngược lại, Domain là cơ sở hạ tầng tập trung hỗ trợ hàng nghìn máy. Triển khai Domain cần tối thiểu một máy chủ đóng vai trò Active Directory Domain Services (AD DS) và Domain Name Services (DNS). Sau khi triển khai AD DS và DNS, bạn cần thêm tất cả máy trong mạng vào domain và tạo tài khoản domain cho mỗi người dùng. Lần sau, người dùng sẽ đăng nhập bằng tài khoản domain thay vì tài khoản cục bộ. Domain mang lại nhiều lợi ích: quản lý tập trung và đơn giản, chịu lỗi, một tài khoản cho nhiều dịch vụ, v.v. Một số người dùng gặp lỗi khi đăng nhập domain: "The trust relationship between this workstation and the primary domain failed" (Mối quan hệ tin cậy giữa trạm làm việc này và miền chính thất bại).

Vấn đề này xảy ra trên cả hệ điều hành client và server, từ Windows XP đến Windows 10 và từ Windows Server 2003 đến Windows Server 2016. Có nhiều nguyên nhân: vấn đề tài khoản người dùng, vấn đề mối quan hệ giữa client và domain server, v.v. Trong bài này, tôi tạo môi trường domain appuals.com trên Windows Server 2008 R2 và Windows Server 2016.

Có 7 phương pháp giúp giải quyết vấn đề này.

Phương pháp 1: Kiểm tra cấu hình DHCP

Bạn có thêm DHCP server mới hoặc cấu hình lại DHCP pool hiện tại không? Nếu không, đọc phương pháp tiếp theo. Nếu có, tiếp tục đọc. Có hai cách gán địa chỉ IP cho host: tĩnh (static) và động (dynamic). Gán tĩnh thủ công tốn nhiều thời gian và giảm năng suất admin. Khuyến nghị dùng gán động qua giao thức DHCP (Dynamic Host Configuration Protocol). Thực hành tốt nhất: gán tĩnh cho server, storage, máy in mạng; gán động cho các host khác. Một số người gặp sự cố sau khi thêm DHCP server mới do DHCP pool sai. Khuyến nghị kiểm tra DHCP hoạt động đúng và dùng đúng subnet mạng. Minh họa kiểm tra DHCP trên Windows Server 2016 và router TP-Link TL-ER6120. Giả sử mạng đúng là lớp C: 192.168.1.0/24.

1. Giữ phím Windows logo và nhấn R.
2. Gõ dhcpmgmt.msc và nhấn Enter để mở DHCP Management tool.
3. Mở rộng server theo dạng: appuals.com\IPv4\Scope. Như hình, DHCP này cấu hình không đúng. Mạng của ta là 192.168.1.0/24, nhưng mạng cấu hình là 192.168.100.1/24. Cần thay đổi cấu hình DHCP.
4. Đóng Device Management.

Ví dụ 2: Kiểm tra cấu hình DHCP trên router TP-Link. Nếu không biết cách truy cập router, đọc tài liệu kỹ thuật của router.

1. Mở trình duyệt (Chrome, Firefox, Edge...).
2. Nhập địa chỉ IP router để truy cập.
3. Dưới tab Network chọn LAN, rồi DHCP để kiểm tra cấu hình. Ví dụ: DHCP bật và cấu hình 192.168.1.100 – 192.168.1.200 (đúng).
4. Đóng trình duyệt.

Phương pháp 2: Thêm lại máy tính vào Domain (Rejoin)

Cần thêm lại máy client vào domain. Cần tài khoản Domain Admin có quyền join/rejoin máy vào domain. Minh họa rejoin Windows 10 Pro từ Windows Server 2016 Standard. Quy trình tương thích với các OS client từ XP đến Windows 8 và server từ 2003 đến 2012 R2.

1. Đăng nhập Windows 10 bằng tài khoản Administrator cục bộ.
2. Giữ Windows logo + E để mở File Explorer.
3. Bên phải File Explorer, chuột phải This PC > Properties.
4. Nhấn Advanced System Settings.
5. Chọn tab Computer Name.
6. Nhấn Change để thêm máy vào Workgroup.
7. Chọn Workgroup và gõ tên (ví dụ: WORKGROUP). Bạn có thể đặt tên tùy ý.
8. Nhấn OK.
9. Nhập tài khoản và mật khẩu Domain Administrator rồi OK.
10. Nhấn OK rồi OK.
11. Đóng System Properties.
12. Khởi động lại máy Windows.
13. Đăng nhập lại Windows 10 bằng tài khoản Administrator cục bộ.
14. Lặp lại bước 2-5 để mở System Properties.
15. Chọn tab Computer Name.
16. Nhấn Change để thêm máy vào domain.
17. Chọn Domain và gõ tên domain (ví dụ: appuals.com).
18. Nhấn OK.
19. Nhập tài khoản và mật khẩu Domain Administrator rồi OK.
20. Nhấn OK rồi OK.
21. Đóng System Properties.
22. Khởi động lại máy Windows.
23. Đăng nhập Windows 10 bằng tài khoản domain user.
24. Hoàn tất - làm việc bình thường trên máy.

Phương pháp 3: Thiết lập lại tin cậy qua PowerShell

Thiết lập lại tin cậy giữa Domain Controller và client bằng PowerShell. Cần đăng nhập bằng tài khoản Administrator cục bộ.

1. Đăng nhập Windows 10 bằng tài khoản Administrator cục bộ.
2. Mở menu Start, gõ PowerShell.
3. Chuột phải PowerShell > Run as Administrator.
4. Nhấn Yes xác nhận chạy với quyền Admin.
5. Gõ $credential = Get-Credential và nhấn Enter.
6. Nhập tài khoản và mật khẩu domain admin rồi OK.
7. Gõ Reset-ComputerMachinePassword -Credential $credential và nhấn Enter.
8. Đóng PowerShell.
9. Khởi động lại máy Windows.
10. Đăng nhập Windows 10 bằng tài khoản domain user.

Phương pháp 4: Thêm Domain Controller vào Credential Manager

Sử dụng Credential Manager để thêm tài khoản domain controller vào Windows Credential. Minh họa trên Windows 10.

1. Đăng nhập Windows 10 bằng tài khoản Administrator cục bộ.
2. Giữ Windows logo + R.
3. Gõ control.exe /name Microsoft.CredentialManager và nhấn Enter để mở Credential Manager.
4. Chọn Windows Credential.
5. Nhập địa chỉ website/network location và thông tin đăng nhập.
6. Nhấn OK.
7. Đóng Credential Manager.
8. Khởi động lại máy Windows.
9. Đăng nhập Windows 10 bằng tài khoản domain user.

Phương pháp 5: Dùng Netdom.exe reset mật khẩu tài khoản máy

Phương pháp tương thích Windows Server 2003 và 2008 R2. Nếu dùng server mới hơn, đọc phương pháp tiếp theo. Minh họa trên Windows Server 2008 R2.

1. Đăng nhập Windows Server bằng tài khoản Domain Administrator.
2. Giữ Windows logo + R.
3. Gõ cmd và nhấn Enter mở Command Prompt.
4. Gõ netdom resetpwd /s:server /ud:domain\User /pd:* và nhấn Enter, trong đó: s = tên domain server, domain = tên domain, User = tài khoản không kết nối được domain controller.
5. Đóng Command Prompt.
6. Chuyển sang máy client Windows.
7. Khởi động lại máy Windows.
8. Đăng nhập máy Windows bằng tài khoản domain user.
9. Hoàn tất - làm việc bình thường.

Phương pháp 6: Reset tài khoản máy tính (Computer Account)

Reset tài khoản máy tính dùng công cụ Active Directory Users and Computers tích hợp sẵn trên server có role AD DS. Thủ tục đơn giản, tương thích server từ Windows Server 2003 đến 2016.

1. Giữ Windows logo + R.
2. Gõ dsa.msc và nhấn Enter mở Active Directory Users and Computers.
3. Mở rộng tên domain (ví dụ: appuals.com).
4. Chọn Computers.
5. Điều hướng đến tài khoản máy tính không kết nối được domain (ví dụ: máy Jasmin).
6. Chuột phải vào máy tính (Jasmin) > chọn Reset Account.
7. Nhấn Yes xác nhận reset.
8. Nhấn OK.
9. Đóng Active Directory Users and Computers.
10. Khởi động lại máy Windows 10.
11. Đăng nhập bằng tài khoản domain.
12. Hoàn tất - làm việc bình thường.

Phương pháp 7: Thực hiện System Restore

System Restore giúp khắc phục nhiều sự cố hệ thống/ứng dụng bằng cách khôi phục về trạng thái trước đó khi mọi thứ hoạt động tốt. Lưu ý: không thể khôi phục nếu System Restore bị tắt. Xem hướng dẫn thực hiện System Restore.