ความสัมพันธ์เชื่อมั่นระหว่างเวิร์กสเตชันนี้และโดเมนหลักล้มเหลว

หากเมื่อคุณพยายามล็อกอินเข้าคอมพิวเตอร์ที่รัน Windows 10 ในสภาพแวดล้อมโดเมน และได้รับข้อความข้อผิดพลาด ความสัมพันธ์เชื่อมั่นระหว่างเวิร์กสเตชันนี้และโดเมนหลักล้มเหลว โพสต์นี้จะช่วยคุณด้วยโซลูชันที่เหมาะสมที่สุดเพื่อแก้ไขปัญหา

ข้อผิดพลาดนี้เกิดจาก "password mismatch" ในสภาพแวดล้อม Active Directory แต่ละ computer account มี internal password ด้วย หากสำเนาของ computer account password ที่จัดเก็บใน member server เกิด out-of-sync กับสำเนารหัสผ่านที่จัดเก็บบน domain controller ความสัมพันธ์เชื่อมั่น (trust relationship) จะแตก

ความสัมพันธ์เชื่อมั่นระหว่างเวิร์กสเตชันนี้และโดเมนหลักล้มเหลว

หากคุณเผชิญกับปัญหานี้ สามารถลองโซลูชันที่แนะนำด้านล่างในลำดับใดก็ได้ และดูว่าช่วยแก้ไขได้หรือไม่

1. เชื่อมต่อคอมพิวเตอร์กลับเข้าสู่ Domain
2. สร้าง Trust ใหม่ (Re-establish Trust)
3. เพิ่ม Domain Controller เข้า Credential Manager
4. Reset Computer Account

มาดูรายละเอียดกระบวนการที่เกี่ยวข้องกับแต่ละโซลูชันที่ระบุไว้

1. เชื่อมต่อคอมพิวเตอร์กลับเข้าสู่ Domain

โซลูชันนี้ตามที่ Microsoft แนะนำ ต้องการให้คุณเพียงเชื่อมต่อคอมพิวเตอร์ที่ล็อกอินไม่ได้ กลับเข้าสู่ domain

เพื่อเชื่อมต่อคอมพิวเตอร์กลับเข้าสู่ domain ให้ทำดังนี้:

• ล็อกอินเข้าคอมพิวเตอร์ไคลเอ็นต์ด้วย local administrator account
• คลิกขวา This PC และเลือก Properties
• เลือก Advanced system settings ในแถบด้านซ้าย เพื่อเปิดหน้าต่าง System Properties
• คลิกแท็บ Computer Name
• คลิกปุ่ม Change
• ในหน้าต่าง Computer Name/Domain Changes ให้ติ๊ก Workgroup ภายใต้หัวข้อ Member of และพิมพ์ชื่อ workgroup
• คลิก OK เพื่อยืนยัน
• ป้อนชื่อและรหัสผ่านของบัญชีที่มีสิทธิ์ลบคอมพิวเตอร์นี้ออกจากโดเมน
• คลิก OK และรีสตาร์ทคอมพิวเตอร์ตามพรอมพ์
• ต่อมา ล็อกอินกลับเข้าคอมพิวเตอร์ด้วย local administrator account และไปที่หน้าต่าง Computer Name/Domain Changes อีกครั้ง
• ตอนนี้ ติ๊ก Domain ภายใต้ส่วน Member of ครั้งนี้
• พิมพ์ชื่อของโดเมน
• คลิก OK
• ป้อนบัญชีและรหัสผ่านของ domain administrator account
• คลิก OK เพื่อยืนยัน
• รีสตาร์ทคอมพิวเตอร์

เมื่อบูทเสร็จ คุณสามารถล็อกอินด้วย domain user account ได้สำเร็จ

2. สร้าง Trust ใหม่ (Re-establish Trust)

โซลูชันนี้ต้องการให้คุณสร้าง trust ใหม่ระหว่าง domain controller และ client เพื่อแก้ไขปัญหา ความสัมพันธ์เชื่อมั่นระหว่างเวิร์กสเตชันนี้และโดเมนหลักล้มเหลว วิธีทำ:

• กด Windows key + X เพื่อเปิด Power User Menu
• กด A บนคีย์บอร์ดเพื่อเปิด PowerShell ในโหมด admin/elevated
• ในคอนโซล PowerShell ให้พิมพ์หรือคัดลอกและวางคำสั่งด้านล่าง และกด Enter:

$credential = Get-Credential

• ป้อน username และ password ของ domain administrator account ลงใน popup Windows PowerShell credentials request
• คลิก OK
• ต่อไป พิมพ์หรือคัดลอกและวางคำสั่งด้านล่างลงใน PowerShell window และกด Enter:

Reset-ComputerMachinePassword -Credential $credential

• เมื่อคำสั่งรันเสร็จ ให้ออกจาก PowerShell
• รีสตาร์ทคอมพิวเตอร์

ตอนนี้ คุณสามารถใช้ domain user account ล็อกอินอุปกรณ์ของคุณ และตรวจสอบว่าปัญหาแก้ไขได้หรือไม่

3. เพิ่ม Domain Controller เข้า Credential Manager

โซลูชันนี้ต้องการให้คุณเพียงเพิ่ม domain controller เข้า Credential Manager

เพื่อเพิ่ม Domain Controller เข้า Credential Manager ให้ทำดังนี้:

• กด Windows key + R เพื่อเปิด Run dialog
• ใน Run dialog box พิมพ์ control และกด Enter เพื่อเปิด Control Panel
• ไปที่ User Accounts > Credential Manager
• เลือก Windows Credentials
• คลิก Add a Windows credential
• ในกล่องโต้ตอบ ป้อนที่อยู่ของเว็บไซต์หรือ network location และ credentials ของคุณ
• คลิกปุ่ม OK เพื่อบันทึกการเปลี่ยนแปลง
• รีสตาร์ทคอมพิวเตอร์

ตอนนี้คุณควรสามารถล็อกอินเข้าคอมพิวเตอร์ในสภาพแวดล้อมโดเมนได้โดยไม่มีปัญหา

4. Reset Computer Account

โซลูชันนี้ต้องการให้คุณ reset account ของคอมพิวเตอร์ที่โยน error message นี้

เพื่อ reset computer account ให้ทำดังนี้:

• กด Windows key + R เพื่อเปิด Run dialog
• ใน Run dialog box พิมพ์ dsa.msc และกด Enter เพื่อเปิด Active Directory User and Computers console
• ดับเบิลคลิกชื่อโดเมนเพื่อขยาย
• เลือก Computers
• ในหน้าต่างด้านขวา คลิกขวา computer account ที่ล้มเหลวในการเชื่อมต่อโดเมน
• เลือก Reset Account
• คลิก Yes เพื่อยืนยันการดำเนินการ
• รีสตาร์ทคอมพิวเตอร์

หวังว่าจะเป็นประโยชน์!