Nếu khi bạn thử đăng nhập vào máy tính đang chạy Windows 10 trong môi trường miền và bạn nhận được thông báo lỗi Mối quan hệ tin cậy giữa máy trạm này và miền chính không thành công^{(The trust relationship between this workstation and the primary domain failed)} , thì bài đăng này nhằm giúp bạn có giải pháp phù hợp nhất để giải quyết vấn đề.

Lỗi này xảy ra do "mật khẩu không khớp". Trong môi trường Active Directory , mỗi tài khoản máy tính cũng có một mật khẩu nội bộ - nếu bản sao của mật khẩu tài khoản máy tính được lưu trữ trong máy chủ thành viên không đồng bộ với bản sao mật khẩu được lưu trữ trên bộ điều khiển miền thì mối quan hệ tin cậy sẽ là kết quả là bị hỏng.

Mối quan hệ tin cậy giữa máy trạm này và miền chính không thành công

Nếu bạn đang gặp phải vấn đề này, bạn có thể thử các giải pháp được đề xuất của chúng tôi bên dưới theo thứ tự cụ thể và xem liệu điều đó có giúp giải quyết vấn đề hay không.

1. Kết nối lại máy tính với miền
2. Thiết lập lại niềm tin
3. Thêm bộ điều khiển miền^{(Add Domain Controller)} vào Trình quản lý thông tin xác thực^{(Credential Manager)}
4. Đặt lại tài khoản máy tính

Hãy cùng xem mô tả về quy trình liên quan đến từng giải pháp được liệt kê.

1] Kết nối lại^(Reconnect) máy tính với miền

Giải pháp này theo khuyến nghị của Microsoft yêu cầu bạn chỉ cần kết nối lại máy tính không đăng nhập được với miền.

Để kết nối lại máy tính với miền, hãy làm như sau:

• Đăng nhập^(Log) vào máy khách bằng tài khoản quản trị viên cục bộ^{(local administrator account)} .
• Nhấp chuột phải vào PC này^{(This PC)}  và chọn  Thuộc tính^(Properties) .
• Chọn Cài đặt hệ thống nâng cao^{(Advanced system settings)}  trong ngăn bên trái để mở  cửa sổ Thuộc tính Hệ thống^{(System Properties)}  .
• Nhấp vào tab Tên máy tính^{(Computer Name)} .
• Nhấp vào  nút Thay đổi .^(Change)
• Trong   cửa sổ  Computer Name/Domain ChangesNhóm làm việc^(Workgroup)  trong  Tiêu đề Thành viên^{(Member of)}  và nhập tên nhóm làm việc.
• Nhấn  OK  để xác nhận.
• Nhập^(Enter) tên và mật khẩu của tài khoản có quyền xóa máy tính này khỏi miền.
• Nhấp vào  OK  và khởi động lại máy tính của bạn như được nhắc.
• Tiếp theo, đăng nhập lại máy tính của bạn bằng tài khoản quản trị viên cục bộ và điều hướng  lại cửa sổ Computer Name/Domain Changes
• Bây giờ, hãy kiểm tra Tên miền^(Domain)  trong  phần Thành viên của^{(Member of)} phần lần này.
• Nhập tên miền.
• Bấm OK .
• Bây giờ, hãy nhập tài khoản và mật khẩu của tài khoản quản trị viên miền.
• Nhấn OK  để xác nhận.
• Khởi động lại máy tính.

Khi khởi động, bạn có thể đăng nhập thành công bằng tài khoản người dùng miền của mình.

2] Thiết lập lại niềm tin

Giải pháp này yêu cầu bạn thiết lập lại độ tin cậy giữa bộ điều khiển miền và máy khách để giải quyết vấn đề Mối quan hệ tin cậy giữa máy trạm này và miền chính không thành công^{(The trust relationship between this workstation and the primary domain failed)} . Đây là cách thực hiện:

• Nhấn phím Windows key + X để mở Power User Menu.
• Nhấn vào A trên bàn phím để khởi chạy PowerShell ở chế độ quản trị / nâng cao.
• Trong bảng điều khiển PowerShell , nhập hoặc sao chép và dán lệnh bên dưới và nhấn Enter :

$credential = Get-Credential

• Tôi^(I) nhập tên người dùng và mật khẩu của tài khoản quản trị viên miền vào hộp thoại bật lên yêu cầu thông tin đăng nhập Windows PowerShell .^{(Windows PowerShell credentials request)}
• Bấm OK .
• Tiếp theo, nhập hoặc sao chép và dán lệnh bên dưới vào cửa sổ PowerShell và nhấn Enter :

Reset-ComputerMachinePassword -Credential $credential

• Khi lệnh được thực thi, hãy thoát PowerShell .
• Khởi động lại máy tính.

Bây giờ, bạn có thể sử dụng tài khoản người dùng miền để đăng nhập vào thiết bị của mình và kiểm tra xem sự cố đã được khắc phục chưa.

3] Thêm bộ điều khiển miền^{(Add Domain Controller)} vào trình quản lý thông tin xác thực^{(Credential Manager)}

Giải pháp này yêu cầu bạn chỉ cần thêm bộ điều khiển miền vào Trình quản lý^{(Credential Manager)} thông tin xác thực .

Để thêm Bộ điều khiển miền vào Trình quản lý thông tin xác thực, hãy làm như sau:

• Nhấn phím Windows key + R để gọi hộp thoại Chạy.
• Trong hộp thoại Run , nhập control và nhấn ^(Run)Enter để mở Control Panel^{(open Control Panel)} .
• Điều hướng đến Tài khoản người dùng ^{(User Accounts )} >  Trình quản lý^{(Credential Manager)} thông tin xác thực .
• Chọn Thông tin đăng nhập Windows^{(Windows Credentials)} .
• Nhấp vào Thêm thông tin đăng nhập Windows^{(Add a Windows credential)} .
• Trong cửa sổ hộp thoại, nhập địa chỉ của trang web hoặc vị trí mạng và thông tin đăng nhập của bạn.
• Nhấp vào nút OK  để lưu các thay đổi.
• Khởi động lại máy tính.

Bây giờ bạn có thể đăng nhập vào máy tính của mình trong môi trường miền mà không gặp vấn đề gì.

4] Đặt lại tài khoản máy tính

Giải pháp này yêu cầu bạn phải thiết lập lại tài khoản của máy tính có thông báo lỗi.

Để đặt lại tài khoản máy tính, hãy làm như sau:

• Nhấn phím Windows key + R để gọi hộp thoại Chạy.
• Trong hộp thoại Run, nhập dsa.msc và nhấn Enter để mở  bảng điều khiển Máy tính^(Computers) và Người dùng Active Directory .^{(Active Directory User)}
• Bấm đúp vào^{(Double-click)} tên miền để mở rộng.
• Chọn Máy tính^(Computer) .
• Trong ngăn bên phải, bấm chuột phải vào tài khoản máy tính không kết nối được với miền
• Chọn Đặt lại tài khoản^{(Reset Account)} .
• Nhấp vào  Có ^(Yes ) để xác nhận hoạt động.
• Khởi động lại máy tính.

Hi vọng điêu nay co ich!

The trust relationship between this workstation & the primary domain failed

If when you try log on to a computer that iѕ running Wіndows 10 in a domain envіronment, and you receive the error mеѕsage The trust relationship between this workstation and the primary domain failed, then this post is intended to help you with the most suitable solution to resolve the issue.

This error occurs because of a “password mismatch.” In Active Directory environments, each computer account also has an internal password – if the copy of the computer account password that is stored within the member server gets out of sync with the password copy that is stored on the domain controller then the trust relationship will be broken as a result.

The trust relationship between this workstation and the primary domain failed

If you’re faced with this issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the issue.

1. Reconnect the computer to the Domain
2. Re-establish Trust
3. Add Domain Controller to Credential Manager
4. Reset Computer Account

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Reconnect the computer to the Domain

This solution as recommended by Microsoft requires you to simply reconnect the computer failing to log on, to the domain.

To reconnect the computer to the domain, do the following:

• Log on to the client computer with a local administrator account.
• Right-click This PC and choose Properties.
• Choose Advanced system settings in the left pane to open System Properties window.
• Click Computer Name tab.
• Click Change button.
• In the Computer Name/Domain Changes window, check Workgroup under the Member of heading and type a workgroup name.
• Click OK to confirm.
• Enter the name and password of an account with permission to remove this computer from the domain.
• Click OK and restart your computer as prompted.
• Next, log back to your computer with a local administrator account and navigate to Computer Name/Domain Changes window again.
• Now, check Domain under Member of section this time.
• Type the name of the domain.
• Click OK.
• Now, enter the account and password of a domain administrator account.
• Click OK to confirm.
• Restart computer.

On boot, you can log on with your domain user account successfully.

2] Re-establish Trust

This solution requires you to re-establish trust between the domain controller and client to resolve The trust relationship between this workstation and the primary domain failed issue. Here’s how:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in or copy and paste the command below and hit Enter:

$credential = Get-Credential

• Input the user name and password of the domain administrator account into the Windows PowerShell credentials request pop-up login dialog.
• Click OK.
• Next, type or copy and paste the command below into PowerShell window and hit Enter:

Reset-ComputerMachinePassword -Credential $credential

• Once the command executes, exit PowerShell.
• Restart computer.

Now, you can use domain user account to log on your device and check if the issue is fixed.

3] Add Domain Controller to Credential Manager

This solution requires you to simply add the domain controller to the Credential Manager.

To add Domain Controller to Credential Manager, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type control and hit Enter to open Control Panel.
• Navigate to User Accounts > Credential Manager.
• Choose Windows Credentials.
• Click Add a Windows credential.
• In the dialog window, enter the address of the website or network location and your credentials.
• Click OK button to save the changes.
• Restart computer.

You should now be able to log on to your computer in the domain environment without problem.

4] Reset Computer Account

This solution requires you to reset the account of the computer which throws the error message.

To reset the computer account, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type dsa.msc and hit Enter to open Active Directory User and Computers console.
• Double-click the domain name to expand.
• Choose Computer.
• In the right pane, right-click the computer account that failed to connect to the domain
• Choose Reset Account.
• Click Yes to confirm the operation.
• Restart computer.

Hope this helps!

Related posts

• Cửa sổ Server 2022 Editions so sánh và thảo luận

• Làm thế nào để thêm hoặc thay đổi Time Server trong Windows 10

• Setup Filezilla Server and Client: Screenshot and Video tutorial

• Microsoft Hyper-V Server là miễn phí để đánh giá giới hạn

• Nơi để tải Windows Server Insider Preview Builds?

• Làm thế nào để thay đổi thiết lập DNS Server trên Xbox One để làm cho nó nhanh hơn

• Access FTP Server Sử dụng Command Prompt trong Windows 10

• Multiplayer Server Connectivity trong Xbox App đang bị chặn

• Use Vssadmin command-line Để quản lý VSS trong Windows 10

• Xác minh các điều kiện tiên quyết cho Domain Controller promotion không thành công

• Windows Server 2022 Features bị xóa hoặc không dùng nữa

• Vô hiệu hóa cổ phiếu quản trị từ Windows Server

• Làm thế nào để vô hiệu hóa Background Sync đến Server khi trên Battery Power

• Cấu hình Remote Access Client Account Lockout trong Windows Server

• Cách nén tổ ong Bloated Registry bằng Windows Server

• Cách bật LDAP ký bằng Windows Server & Client Machines

• Làm thế nào để tạo ra một VPN Server cộng đồng về Windows 10

• Fix Windows Server Activation Error 0xc004f069

• DNS Server của bạn có thể không có sẵn trong Windows 10

• Public DNS Server Tool là DNS changer miễn phí cho Windows 10