Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Lỗi Windows

Khắc phục lỗi "Trust Relationship Between This Workstation and the Primary Domain Failed" trên Windows 10

Trong môi trường gia đình hoặc doanh nghiệp, bạn có thể quản lý máy client và server trong hai cơ sở hạ tầng đơn giản: Workgroup (dùng cho doanh nghiệp nhỏ 10 máy trở xuống) và Domain (hàng nghìn máy kết nối mạng tập trung). Workgroup không cần server chuyên dụng, trong khi Domain bắt buộc ít nhất một server có chức năng Active Directory Domain Services và Domain Name Services. Nhiều người dùng báo lỗi trust relationship between this workstation and the primary domain failed Windows 10 khi cố đăng nhập tài khoản domain. Nếu bạn cũng gặp vấn đề này, chúng tôi mang đến hướng dẫn hoàn hảo giải quyết lỗi "trust relationship between this workstation and the primary domain failed no local admin".

Cách khắc phục lỗi Trust Relationship Between This Workstation and the Primary Domain Failed trên Windows 10

Một trong những vấn đề phổ biến nhất mà quản trị hệ thống gặp phải là lỗi trust relationship between this workstation and the primary domain failed. Dưới đây là vài điểm cần biết:

  • Khi thêm PC vào Active Directory domain, tài khoản và mật khẩu người dùng mới phải được thiết lập.
  • Khi đăng nhập PC vào Active Directory Domain, một kênh an toàn (secure channel) được thiết lập với Domain Controller (DC) gần nhất. Domain Controller kiểm tra thông tin đăng nhập, thiết lập mối tin cậy (trust) giữa PC và domain nếu thông tin đáp ứng chính sách bảo mật định sẵn.
  • Mật khẩu có hiệu lực 30 ngày (mặc định) và phải đổi sau thời hạn.
  • Tài khoản cục bộ và mật khẩu PC sẽ không hết hạn trong AD. Vì Chính sách mật khẩu Domain không áp dụng cho Computer Objects trong Active Directory.
  • Thú vị là, ngay cả khi bạn không bật máy vài tháng hay một năm, mối tin cậy giữa PC và domain vẫn còn. Lần sau đăng nhập workstation kết nối domain, mật khẩu sẽ đổi ở lần đăng nhập đầu tiên.
  • Khi mối tin cậy bị phá vỡ vì bất kỳ lý do nào, thông báo "trust relationship between this workstation and the primary domain failed no local admin" xuất hiện.

Cách xác minh mối tin cậy giữa Workstation và Primary Domain

Để xác minh mối tin cậy, bạn phải đảm bảo mật khẩu cục bộ của máy tính đồng bộ với mật khẩu tài khoản máy tính do domain controller quản lý. Làm theo hướng dẫn dưới đây:

  1. Đăng nhập máy với tài khoản local admin và mật khẩu.
    Lưu ý: Nếu gặp khó khăn đăng nhập máy dùng domain account, hãy tạm ngắt cáp Ethernet. Đôi khi cho phép đăng nhập bằng cached Active Directory credentials. Sau khi đăng nhập cached credentials, cắm lại cáp Ethernet.
  2. Nhấn phím Windows, gõ PowerShell, chọn Mở.
  3. Gõ lệnh Test-ComputerSecureChannel, nhấn Enter.
  4. Có thể thêm tham số –verbose switch parameter nhấn Enter.
    Test-ComputerSecureChannel -Verbose
    VERBOSE: Performing the operation Test-ComputerSecureChannel on target Techcult(Type Company Name).
    True
    VERBOSE: The secure channel between the local computer and the domain techcult.com is in good condition.
  5. Bạn phải nhận được: The secure channel between the local computer and the domain (company name).com is in good condition. Nếu có, mối tin cậy giữa workstation và domain tốt.

Nguyên nhân gây lỗi Trust Relationship Failed

Vấn đề domain trust relationship failed có thể xuất hiện do nhiều lý do:

  • Workstation không còn được domain tin cậy.
  • Mật khẩu tài khoản cục bộ PC không khớp với mật khẩu object máy tính trong Active Directory.
  • Workstation thử xác thực domain với mật khẩu sai.
  • Xảy ra sau khi cài lại Windows.
  • Khi máy được khôi phục về điểm khôi phục cũ (restore point) hoặc snapshot có mật khẩu tài khoản máy đã hết hạn.

Dưới đây là 7 phương pháp khắc phục siêu hiệu quả lỗi "trust relationship between this workstation and the primary domain failed". Làm theo để đạt kết quả tốt nhất.

Lưu ý: Hãy tạo System Restore point để khôi phục Windows 10 nếu có sự cố.

Phương pháp 1: Bật DHCP Server

Nếu gần đây thêm DHCP server mới hoặc thay đổi DHCP pool hiện có, hãy đọc phương pháp này. Bạn có thể gán địa chỉ IP cho máy chủ trong mạng bằng phương pháp tĩnh hoặc động.

Một số người dùng báo lỗi "trust relationship between this workstation and the primary domain failed" xuất hiện sau khi thêm DHCP server. Điều này xảy ra khi thêm DHCP pool IP sai cho mạng máy chủ. Cần kiểm tra DHCP hoạt động đúng như sau:

Lưu ý: Ở đây minh họa kiểm tra cấu hình DHCP cho Windows Server 2016 và TP-Link TL-ER6120 với IP 192.168.1.0/24. Làm theo thiết lập mạng của bạn.

  1. Nhấn giữ Windows + R mở hộp thoại Run.
  2. Gõ dhcpmgmt.msc, nhấn Enter mở DHCP Management tool.
  3. Mở rộng server đến techcult.com\IPv4\Scope.
  4. Nếu cấu hình DHCP không đúng (IP 192.168.1.0/24), hãy thay đổi cấu hình DHCP.

Để kiểm tra cấu hình DHCP router (ví dụ TP-Link TL-ER6120), làm theo các bước:

  1. Ghi chú IP address, Username, Password router không dây.
    Lưu ý: Nếu không biết tìm IP router, xem hướng dẫn "How to Find My Router's IP Address?" hoặc tra cứu sách hướng dẫn router.
  2. Mở trình duyệt, gõ IP Address router vào thanh địa chỉ.
  3. Nhập thông tin đăng nhập router và đăng nhập.
  4. Chuyển tab Network, chọn LAN bên trái.
  5. Chuyển tab DHCP, đảm bảo DHCP Server được bật. Kiểm tra địa chỉ DHCP, nhấn Save nếu có thay đổi.

Phương pháp 2: Tham gia lại máy vào Domain (Rejoin Machine)

Tham gia lại máy/workstation vào domain là giải pháp tiềm năng cho lỗi "trust relationship between this workstation and the primary domain failed". Bạn cần tài khoản Domain Administrator có quyền thêm/tham gia máy vào domain.

Lưu ý: Bài viết minh họa bước re-join Windows 10 Pro dùng Server 2016. Có thể làm tương tự với client/server OS khác từ Windows XP/8 dùng Windows Server 2003/2012 R2.

  1. Đăng nhập tài khoản local admin Windows, nhấn Windows + E mở File Explorer.
  2. Chọn This PC bên phải File Explorer, chọn Properties.
  3. Tìm và nhấn View advanced System Settings, chuyển tab Computer Name.
  4. Nhấn nút Change….
  5. Cửa sổ Computer Name/Domain Changes, chọn radio button Workgroup, đặt tên tùy ý.
  6. Nhấn OK lưu thay đổi.
  7. Cửa sổ Windows Security hiện ra, nhập thông tin tài khoản Administrator, nhấn OK.
  8. Xác nhận các cửa sổ tiếp theo bằng OK và thoát System Properties.
  9. Khởi động lại máy, đăng nhập tài khoản domain user Windows 10.

Kiểm tra xem đã khắc phục vấn đề trust relationship giữa workstation và domain chưa.

Phương pháp 3: Dùng PowerShell sửa Domain Trust Relationship

Đây là phương pháp tiềm năng khác khắc phục domain trust relationship PowerShell. Giúp thiết lập tin cậy giữa client và workstation. Cần tài khoản local administrator. Làm theo hướng dẫn khắc phục lỗi "trust relationship between this workstation and the primary domain failed Windows 10":

  1. Đăng nhập tài khoản Windows 10 local admin.
  2. Nhấn phím Windows, gõ PowerShell, chọn Mở.
  3. Gõ lệnh $credential = Get-Credential, nhấn Enter.
  4. Nhập thông tin đăng nhập domain account, nhấn OK.
  5. Gõ lệnh Reset-ComputerMachinePassword -Credential $credential, nhấn Enter.
  6. Thoát PowerShell và khởi động lại PC.
  7. Đăng nhập Windows 10 domain account, kiểm tra domain trust relationship PowerShell đã khắc phục chưa.

Phương pháp 4: Thêm Domain Controller vào Credential Manager

Với phương pháp này, bạn khắc phục vấn đề bằng cách thêm tài khoản domain controller vào Credential Manager. Làm theo các bước trên Windows 10:

  1. Đăng nhập tài khoản Windows 10 local admin.
  2. Nhấn phím Windows, gõ Credential Manager, chọn Mở.
  3. Chọn Windows Credentials.
  4. Nhấn liên kết Add a Windows Credential.
  5. Nhập Internet or network address, cùng Username và Password, nhấn OK.
  6. Đóng tất cả cửa sổ Credential Manager, khởi động lại máy.
  7. Đăng nhập Windows 10 domain user account, kiểm tra trust relationship giữa workstation và domain đã khắc phục chưa.

Phương pháp 5: Đặt lại mật khẩu tài khoản (Reset Account Password)

Nếu dùng Windows Server 2003 và Windows Server 2008 R2, đọc phương pháp này. Phiên bản server OS khác, chuyển phương pháp tiếp theo. Ở đây hướng dẫn reset mật khẩu máy trên Windows Server 2008 R2. Reset mật khẩu giúp khắc phục vấn đề tin cậy trong hầu hết trường hợp nâng cao.

  1. Đăng nhập tài khoản domain admin, nhấn phím Windows.
  2. Nhấn phím Windows, gõ cmd, chọn Mở.
  3. Gõ lệnh netdom resetpwd /s:server /ud:domain\User /pd:*, nhấn Enter.
    Lưu ý: s = tên domain server, domain = tên domain, user = tài khoản người dùng xung đột.
  4. Đóng tất cả cửa sổ, khởi động lại PC.
  5. Đăng nhập domain user account, kiểm tra lỗi "trust relationship between this workstation and the primary domain failed no local admin" đã khắc phục chưa.

Phương pháp 6: Reset Account (Đặt lại tài khoản)

Một phương pháp khắc phục đơn giản và tiềm năng khác là reset tài khoản máy tính dùng công cụ tích hợp với Active Directory Domain Services.

  1. Nhấn giữ Windows + R mở Run dialog box.
  2. Gõ dsa.msc, nhấn Enter mở Active Directory User and Computers.
  3. Mở rộng domain, ví dụ techcult.com.
  4. Double-click Computers, điều hướng đến tài khoản người dùng xung đột gây lỗi.
  5. Chuột phải tài khoản người dùng này, chọn Reset Account.
  6. Xác nhận Yes rồi OK, đóng Active Directory User and Computers.
  7. Khởi động lại PC, đăng nhập tài khoản domain user.

Phương pháp 7: Thực hiện System Restore (Khôi phục hệ thống)

Nếu có thành phần cập nhật Windows không tương thích, PC không hoạt động bình thường. Hãy khôi phục máy về trạng thái hoạt động tốt. Hướng dẫn khôi phục PC khắc phục lỗi "trust relationship between this workstation and the primary domain failed Windows 10". Xem "How to use System Restore on Windows 10".

Sau khi khôi phục Windows 10, kiểm tra xem có dùng được máy Windows kết nối domain không lỗi không.

Bài viết liên quan:

  • Khắc phục Samsung Internet Keeps Opening By Itself
  • Sửa lỗi Windows Store Error Code 0x80073CF3
  • Khắc phục Not Enough Storage is Available to Process this Command
  • Khắc phục Private Internet Access Won't Connect trên Windows 10

Hy vọng hướng dẫn này hữu ích và bạn đã khắc phục được lỗi trust relationship between this workstation and the primary domain failed trên thiết bị. Cho biết phương pháp nào hiệu quả nhất. Nếu có thắc mắc/đóng góp, hãy để lại bình luận.