Masalah kepercayaan domain belum tentu umum. Tetapi ketika itu terjadi, penting bagi Anda untuk menyelesaikannya tepat waktu. Salah satu alasan yang dapat memicu masalah ini adalah ketidakcocokan kata sandi. Contoh umum dari ini adalah pesan galat "Hubungan kepercayaan antara workstation ini dan domain primer gagal".
Untuk meletakkannya dalam konteks, semua komputer dalam lingkungan Direktori Aktif memiliki kata sandi internal yang ditetapkan. Kata sandi tersebut disimpan di server anggota dan harus benar-benar cocok dengan salinan kata sandi dari pengontrol domain. Setiap kali terjadi inkonsistensi, hubungan kepercayaan gagal dapat terjadi.
Apa yang mungkin membuat kedua kata sandi tidak sinkron, Anda bertanya-tanya? Mengembalikan Direktori Aktif ke versi yang lebih lama adalah contoh yang baik. Apakah Anda terburu-buru untuk menyimpulkan bahwa ini bukan sesuatu yang biasanya Anda lakukan; Karena itu, Anda tidak perlu repot-repot tentang hal itu? Mari kita sebutkan saja bahwa pemulihan sederhana kontroler domain dapat menyebabkan kembalinya hubungan kepercayaan antara workstation ini.
Apakah Anda melakukannya pada pengontrol domain dari organisasi yang lebih besar atau dalam jaringan pengontrol kecil, tipe domain tunggal, restorasi ini dimungkinkan. Dan sementara itu dapat menyelesaikan sebagian besar masalah yang membuat Anda mencoba pemulihan di tempat pertama, itu juga dapat menyebabkan beberapa kegagalan yang tidak terduga. Ketidakcocokan kata sandi ini adalah salah satunya dan biasanya bermanifestasi dengan menampilkan pesan kesalahan pada semua server di domain itu dan "Hubungan kepercayaan antara workstation ini dan domain primer gagal" adalah contohnya.
Ini adalah pesan yang memberitahu Anda bahwa workstation hubungan kepercayaan antara domain primer gagal. Ini masalah kepercayaan domain di Active Directory yang kami beri tahu tentang Anda.
Cara memperbaiki "Hubungan kepercayaan antara workstation ini dan domain primer gagal" di Active Directory
Seperti banyak masalah teknis lainnya, ada lebih dari satu cara untuk menyelesaikan masalah hubungan kepercayaan workstation. Kita akan mulai dengan yang pertama, yang paling sederhana, diikuti oleh beberapa alternatif. Itu karena perbaikan paling sederhana yang kami temukan tidak berlaku untuk semua jenis komputer, tetapi Anda akan segera melihat apa yang kami maksud.
Solusi # 1 - Hapus akun komputer
Salah satu caranya adalah menghapus akun komputer dari Active Directory Users & Computers Console. Setelah itu, Anda cukup bergabung kembali dengan komputer itu ke domain, yang seharusnya memperbaiki masalah hubungan kepercayaan yang gagal.
Kami menyebutkan, bagaimanapun, bahwa ini bukan perbaikan semua situasi. Alasannya? Ini dapat bekerja dengan sempurna di workstation, tetapi dapat melakukan banyak kerusakan pada server anggota. Itu karena beberapa aplikasi di server anggota menyimpan beberapa informasi konfigurasi penting. Saat menghapus akun komputer dengan aplikasi seperti itu, Anda masih akan tetap dengan beberapa referensi yatim piatu ke akun itu. Referensi tersebut akan tersebar di seluruh Direktori Aktif, bahkan setelah Anda bergabung kembali dengan akun ke domain.
Jika Anda tidak percaya itu mungkin, Anda dapat menggunakan alat ADSIEdit untuk memindai dan mendapatkan pandangan yang lebih baik tentang referensi yatim piatu. Tapi mudah-mudahan, Anda tidak akan bisa melakukan itu. Hanya untuk meyakinkan Anda itu bukan ide yang baik untuk menghapus akun komputer dari server anggota, berikut adalah contoh aplikasi yang melakukan semua hal di atas: Exchange Server.
Aplikasi ini bertanggung jawab untuk menyimpan pesan dalam database besar di server kotak surat. Email adalah segala sesuatu yang disimpan secara lokal, artinya di Exchange Server. Namun semua data konfigurasinya ditemukan di Active Directory. Begitulah cara Anda benar-benar dapat membangun kembali dari awal Exchange Server yang gagal, hanya dengan menggunakan data konfigurasinya dari Active Directory.
Jika Anda mencoba untuk memperbaiki masalah kepercayaan domain dengan menghapus akun komputer Exchange Server, Anda akan kehilangan seluruh data konfigurasi dari server!
Jangan lakukan itu. Setidaknya tidak di server anggota. Sebaliknya, baca terus.
Solusi # 2 untuk hubungan saling percaya antara workstation ini - Atur ulang akun komputer
Itu benar, dalam situasi seperti yang dijelaskan di atas, selalu lebih baik untuk mengatur ulang akun daripada menghapusnya sepenuhnya dan kemudian bergabung kembali. Begini cara reset:
- Akses Konsol Pengguna & Komputer Direktori Aktif;
- Pilih wadah Komputer;
- Identifikasi komputer yang Anda butuhkan untuk memecahkan masalah;
- Klik kanan pada komputer itu;
- Klik pada perintah Reset Akun;
- Di prompt yang baru dibuka, meminta Anda untuk mengkonfirmasi pengaturan ulang, klik Ya.
Itu salah satu cara untuk mengatur ulang akun komputer.
Yang kedua berhubungan dengan alat PowerShell, idealnya versi 2 atau versi yang lebih tinggi, melalui cmdlet Reset-ComputerMachinePassword.
