Búsqueda de sitios web

Cómo arreglar la relación de confianza entre esta estación de trabajo y el dominio principal falló

Un problema bastante común que la mayoría de los administradores de sistemas han visto alguna vez es el error "falló la relación de confianza entre esta estación de trabajo y el dominio principal". Este error ocurre después de haber iniciado sesión en una computadora del dominio.

Cuando se produce este error, no podrá iniciar sesión con ninguna cuenta de dominio en la computadora. Sólo funcionará una cuenta local. El problema es que la relación de confianza con el controlador de dominio falló.

En este artículo, veremos cómo corregir rápidamente el error en una sola computadora y también veremos otras opciones.

La relación de confianza ha fallado Error

Antes de ver cómo solucionar el error de relación de confianza entre esta estación de trabajo y el dominio principal, echemos un vistazo rápido a las causas del error. Comprender la causa puede ayudarle a prevenir el error en la función.

Cuando una computadora se une a un dominio, se sincroniza una contraseña para el objeto de la computadora entre Active Directory y la computadora. Esta contraseña se renueva cada 30 días automáticamente de forma predeterminada. Si las contraseñas no coinciden, recibirá el mensaje de error y no podrá iniciar sesión.

Las razones más comunes que causan este error son:

  • La computadora no ha estado conectada al dominio durante más de 30 días

  • Nueva computadora con el mismo nombre agregada al dominio

  • El objeto de computadora se elimina de Active Directory

  • Computadora clonada sin usar Sysprep

  • Restaurada una copia de seguridad antigua de la computadora.

  • Problemas de replicación entre sus controladores de dominio

Cómo arreglar la relación de confianza entre esta estación de trabajo y el dominio principal falló

La opción más sencilla para restaurar la relación de confianza es desconectar la computadora del dominio y volver a unirla. Este paso requiere reiniciar, pero es fácil de realizar y solo toma 5 minutos en total. Deberá iniciar sesión con la cuenta de administrador local y realizar los pasos a continuación:

Tiempo necesario: 5 minutos

  1. Inicie sesión como administrador local

    Asegúrese de haber iniciado sesión como administrador local en la computadora

  2. Abra las Propiedades de la computadora

    Abra Inicio y escriba Sistema. Seleccione Sistema de la lista sugerida. (A veces aparece un poco más abajo en Configuración)
    Otra opción es abrir el Explorador> Hacer clic derecho en Esta PC y elija Propiedades

  3. Dominio abierto o grupo de trabajo

    En la configuración del sistema, abra el enlace Dominio o grupo de trabajo.

  4. Cambiar el dominio o grupo de trabajo del equipo

    En la pestaña Nombre de la computadora, haga clic en Cambiar… para cambiar el dominio o grupo de trabajo de la computadora.

  5. Hazlo parte del grupo de trabajo TEMP

    En Miembro de, seleccione Grupo de trabajo e ingrese el nombre Temp. Haga clic en Aceptar e ingrese las credenciales de administrador del dominio.

  6. Reinicie el ordenador

    Haga clic en Aceptar nuevamente y reinicie la computadora.

  7. Volver a unirme al dominio

    Ahora podemos volver a unir la computadora al dominio.

    Repita los pasos anteriores, pero conviértalo en miembro del dominio en el Paso 5. Deberá reiniciar la computadora una vez más para completar el proceso.

También podemos desunirnos y volver a unirnos al dominio con PowerShell. La ventaja de este método es que no es necesario reiniciar entre los dos pasos:

# Src : https://community.spiceworks.com/topic/2321591-the-trust-relationship-between-this-workstation-and-the-primary-domain-failed#entry-9199478

$computer = Get-WmiObject Win32_ComputerSystem
$computer.UnjoinDomainOrWorkGroup("AdminPW", "AdminAccount", 0)
$computer.JoinDomainOrWorkGroup("Domain", "AdminPW", "AdminAccount", $null, 3)
Restart-Computer -Force

Reparar la relación de confianza sin reiniciar

También es posible reparar la relación de confianza sin necesidad de desconectarse y volver a unirse al dominio. Este método es particularmente útil cuando necesita resolver el problema en varias computadoras. Para que el paso siguiente funcione, el objeto de la computadora debe existir en Active Directory.

  1. Abra Usuarios y equipos de Active Directory

  2. Haga clic derecho en su Dominio y elija Buscar…

  3. Cambie Buscar a Equipos

  4. Buscar por el nombre del ordenador

Si el objeto de la computadora existe en el AD, entonces podemos iniciar sesión en la computadora con una cuenta de administrador local y ejecutar el siguiente comando de PowerShell. Se le pedirá que ingrese la contraseña de administrador del dominio:

Reset-ComputerMachinePassword -Server DomainServer -Credential DomainName\Administrator

Esto restablecerá la contraseña de la computadora y la sincronizará con el servidor de Active Directory. A continuación, necesitaremos probar si se restablece la relación de confianza; para ello podemos utilizar el cmdlet Test-ComputerSecureChannel.

Test-ComputerSecureChannel

Si el cmdlet devuelve False, entonces podemos repararlo usando el siguiente comando. Nuevamente se le pedirá que ingrese la contraseña del administrador del dominio.

Test-ComputerSecureChannel -Repair -Credential DomainName\Administrator

Después de ejecutar el comando, debería poder iniciar sesión nuevamente con una cuenta de dominio. No es necesario reiniciar la computadora con estos pasos.

Conclusión

Los métodos descritos anteriormente son las formas más fáciles y convenientes de resolver el error "falló la relación de confianza entre esta estación de trabajo y el dominio principal". Una vez que haya solucionado el problema, asegúrese de investigar la causa del problema para evitar que vuelva a suceder.

Espero que este artículo te haya resultado útil. Si tienes alguna pregunta, deja un comentario a continuación.

Artículos relacionados