工作站已失去与域的信任关系

Question

好的，这是一个松软的。

我知道要重建信任关系，您必须以本地管理员身份登录到工作站，然后取消联接，然后重新加入域。

我的问题是，有没有办法远程重建信任关系？ 是否有人拥有可以重建失去的信任关系的脚本，实用程序，应用程序或命令？

Answer 1

对于我们来说，“信任关系”问题背后的问题通常是机器帐户AD密码不同步（机器认为这是一回事，域控制器认为这是另一回事）。并且机器无法通过AD进行身份验证。

如果唯一需要更改的是密码，则无需先断开连接。 通过调用Win32_ComputerSystem类的JoinDomainOrWorkGroup方法，可以相对容易地解决此问题。 问题是必须从您希望（重新）加入域的计算机上运行该进程（否则，计算机帐户密码将不会更新）。

在PowerShell中可以很容易地完成它。 这样的事情（改编自TechNet的贡献 ）就足够了：

$CS = Get-WmiObject Win32_ComputerSystem 
$CS.JoinDomainOrWorkgroup($Domain,'','',$null,33)

这将使用现有计算机帐户将计算机加入域。 您可能必须指定用户和密码，具体取决于您如何通过Shell访问远程计算机。

远程运行它并没有一种千篇一律的解决方案。 我通常使用PSExec来获取远程外壳程序访问权并调用PowerShell命令（使用-EncodedCommand消除对引号的需求）。