ドメイン環境でWindows10を実行しているコンピューターにログオンしようとしたときに、エラーメッセージが表示された場合、このワークステーションとプライマリドメイン間の信頼関係に失敗した^{(The trust relationship between this workstation and the primary domain failed)}場合、この投稿は最適な解決策を支援することを目的としています。問題を解決します。

このエラーは、「パスワードの不一致」が原因で発生します。Active Directory環境では、各コンピューターアカウントにも内部パスワードがあります。メンバーサーバー内に保存されているコンピューターアカウントのパスワードのコピーが、ドメインコントローラーに保存されているパスワードのコピーと同期しなくなった場合、信頼関係は次のようになります。結果として壊れた。

このワークステーションとプライマリドメイン間の信頼関係が失敗しました

この問題が発生した場合は、以下の推奨ソリューションを順不同で試して、問題の解決に役立つかどうかを確認できます。

1. コンピューターをドメインに再接続します
2. 信頼を再確立する
3. ドメインコントローラー^{(Add Domain Controller)}を資格情報マネージャーに追加する^{(Credential Manager)}
4. コンピュータアカウントをリセットする

リストされた各ソリューションに関連するプロセスの説明を見てみましょう。

1]コンピューターをドメインに再接続します^(Reconnect)

Microsoftが推奨するこのソリューションでは、ログオンに失敗したコンピューターをドメインに再接続するだけで済みます。

コンピューターをドメインに再接続するには、次の手順を実行します。

• ^(Log)ローカル管理者アカウント^{(local administrator account)}でクライアントコンピューターにログオンします。
• [このPC^{(This PC)} ]を右クリックして、[プロパティ^(Properties)] を選択し ます。
• 左側のペインで[システムの詳細設定^{(Advanced system settings)}]を選択して、[システムのプロパティ]^{(System Properties)}ウィンドウ を開き  ます。
• [コンピューター名^{(Computer Name)}]タブをクリックします。
• [変更^(Change) ]ボタンをクリックします。
• [ Computer Name/Domain Changes ウィンドウで、  [ 見出しのメンバー]の^{(Member of)} 下の[ ワークグループ]をオンにして、ワークグループ名を入力します。^(Workgroup)
• [  OK]をクリック して確認します。
• ^(Enter)このコンピューターをドメインから削除する権限を持つアカウントの名前とパスワードを入力します。
• [  OK] をクリックし、プロンプトに従ってコンピューターを再起動します。
• 次に、ローカル管理者アカウントを使用してコンピューターに再度ログインし、Computer Name/Domain Changes ウィンドウに再度移動します。
• 今回は、 [メンバー]セクションの^{(Member of)}[ドメイン]^(Domain) を 確認します。
• ドメインの名前を入力します。
• [ OK]をクリックします。
• 次に、ドメイン管理者アカウントのアカウントとパスワードを入力します。
• [ OK]をクリック して確認します。
• コンピューターを再起動。

起動時に、ドメインユーザーアカウントで正常にログオンできます。

2]信頼を再確立する

このソリューションでは、ドメインコントローラーとクライアント間の信頼を再確立して、このワークステーションとプライマリドメイン間の信頼関係が失敗した^{(The trust relationship between this workstation and the primary domain failed)}問題を解決する必要があります。方法は次のとおりです。

• Windows key + Xを押して、パワーユーザーメニューを開きます。
• キーボードのA^(A)をタップして、 PowerShellを管理/昇格モードで起動します。
• PowerShellコンソールで、以下のコマンドを入力するかコピーして貼り付け、Enterキー^(Enter)を押します。

$credential = Get-Credential

• ^(I)ドメイン管理者アカウントのユーザー名とパスワードをWindowsPowerShell資格情報要求^{(Windows PowerShell credentials request)}ポップアップログインダイアログに入力します。
• [ OK]をクリックします。
• 次に、以下のコマンドを入力するかコピーしてPowerShellウィンドウに貼り付け、 Enterキー^(Enter)を押します。

Reset-ComputerMachinePassword -Credential $credential

• コマンドが実行されたら、PowerShellを終了します。
• コンピューターを再起動。

これで、ドメインユーザーアカウントを使用してデバイスにログオンし、問題が修正されたかどうかを確認できます。

3]クレデンシャルマネージャー^{(Credential Manager)}にドメインコントローラー^{(Add Domain Controller)}を追加します

このソリューションでは、ドメインコントローラーをCredentialManager^{(Credential Manager)}に追加するだけで済みます。

DomainControllerをCredentialManagerに追加するには、次の手順を実行します。

• Windows key + Rを押して、[実行]ダイアログを呼び出します。
• [ファイル名を指定して実行^(Run)]ダイアログボックスで、controlと入力し、 Enterキーを^(Enter)押してコントロールパネル^{(open Control Panel)}を開きます。
• [ユーザーアカウント] ^{(User Accounts )} >[ 資格情報マネージャー^{(Credential Manager)}]に移動します。
• Windowsクレデンシャル^{(Windows Credentials)}を選択します。
• [ Windowsクレデンシャルの追加]を^{(Add a Windows credential)}クリックします。
• ダイアログウィンドウで、Webサイトまたはネットワークの場所のアドレスと資格情報を入力します。
• [ OK  ]ボタンをクリックして、変更を保存します。
• コンピューターを再起動。

これで、ドメイン環境で問題なくコンピューターにログオンできるようになります。

4]コンピュータアカウントをリセットする

この解決策では、エラーメッセージをスローするコンピューターのアカウントをリセットする必要があります。

コンピューターアカウントをリセットするには、次の手順を実行します。

• Windows key + Rを押して、[実行]ダイアログを呼び出します。
• [ファイル名を指定して実行]ダイアログボックスで、dsa.mscと入力し、 Enterキーを押してActiveDirectory^(Enter)ユーザー^{(Active Directory User)}とコンピューター^(Computers)のコンソールを開き ます。
• ^{(Double-click)}ドメイン名をダブルクリックして展開します。
• コンピューター^(Computer)を選択します。
• 右側のウィンドウで、ドメインへの接続に失敗したコンピューターアカウントを右クリックします
• [アカウントのリセット]^{(Reset Account)}を選択します。
• [ はい] ^(Yes )をクリックして操作を確認します。
• コンピューターを再起動。

お役に立てれば！

The trust relationship between this workstation & the primary domain failed

If when you try lоg on to a compυter that is running Windows 10 in a domain environment, and уou receive the error message The trust relationship between this workstation and the primary domain failed, then this post is intended to help you with the most suitable solution to resolve the issue.

This error occurs because of a “password mismatch.” In Active Directory environments, each computer account also has an internal password – if the copy of the computer account password that is stored within the member server gets out of sync with the password copy that is stored on the domain controller then the trust relationship will be broken as a result.

The trust relationship between this workstation and the primary domain failed

If you’re faced with this issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the issue.

1. Reconnect the computer to the Domain
2. Re-establish Trust
3. Add Domain Controller to Credential Manager
4. Reset Computer Account

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Reconnect the computer to the Domain

This solution as recommended by Microsoft requires you to simply reconnect the computer failing to log on, to the domain.

To reconnect the computer to the domain, do the following:

• Log on to the client computer with a local administrator account.
• Right-click This PC and choose Properties.
• Choose Advanced system settings in the left pane to open System Properties window.
• Click Computer Name tab.
• Click Change button.
• In the Computer Name/Domain Changes window, check Workgroup under the Member of heading and type a workgroup name.
• Click OK to confirm.
• Enter the name and password of an account with permission to remove this computer from the domain.
• Click OK and restart your computer as prompted.
• Next, log back to your computer with a local administrator account and navigate to Computer Name/Domain Changes window again.
• Now, check Domain under Member of section this time.
• Type the name of the domain.
• Click OK.
• Now, enter the account and password of a domain administrator account.
• Click OK to confirm.
• Restart computer.

On boot, you can log on with your domain user account successfully.

2] Re-establish Trust

This solution requires you to re-establish trust between the domain controller and client to resolve The trust relationship between this workstation and the primary domain failed issue. Here’s how:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in or copy and paste the command below and hit Enter:

$credential = Get-Credential

• Input the user name and password of the domain administrator account into the Windows PowerShell credentials request pop-up login dialog.
• Click OK.
• Next, type or copy and paste the command below into PowerShell window and hit Enter:

Reset-ComputerMachinePassword -Credential $credential

• Once the command executes, exit PowerShell.
• Restart computer.

Now, you can use domain user account to log on your device and check if the issue is fixed.

3] Add Domain Controller to Credential Manager

This solution requires you to simply add the domain controller to the Credential Manager.

To add Domain Controller to Credential Manager, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type control and hit Enter to open Control Panel.
• Navigate to User Accounts > Credential Manager.
• Choose Windows Credentials.
• Click Add a Windows credential.
• In the dialog window, enter the address of the website or network location and your credentials.
• Click OK button to save the changes.
• Restart computer.

You should now be able to log on to your computer in the domain environment without problem.

4] Reset Computer Account

This solution requires you to reset the account of the computer which throws the error message.

To reset the computer account, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type dsa.msc and hit Enter to open Active Directory User and Computers console.
• Double-click the domain name to expand.
• Choose Computer.
• In the right pane, right-click the computer account that failed to connect to the domain
• Choose Reset Account.
• Click Yes to confirm the operation.
• Restart computer.

Hope this helps!

Related posts

• Windows Server 2022 Editions比較および説明

• Windows 10でTime Serverを追加または変更する方法

• Setup Filezilla Server and Client：Screenshot and Video tutorial

• Microsoft Hyper-V Serverは無制限評価のために自由です

• Windows Server Insider Preview Buildsをダウンロードする場所？

• Windows ServerでRoles and Featuresを削除する方法

• Access FTP Server Windows 10でCommand Promptを使用する

• Windows Server Network connectivity PowerShellを介して問題を解決します

• Public DNS Server ToolがWindows 10無料DNS changerです

• Fix OneDriveはServer errorに接続できません

• ServerManager.exe - このアプリケーションは起動できませんでした

• Windows ServerでRemote Access Client Account Lockoutを設定します

• Fix Windows Server Update Services Error Code 0x80072EE6

• Notepad++を使用してFTP Serverにアクセスする方法

• Windows 11/10にRemote Server Administration Toolsをインストールする方法

• LDAPを有効にする方法Windows Server & Client Machines9

• Windows 10のChromeのDNS_PROBE_FINISHED_NXDOMAIN error

• Windows ServerでBloated Registry hivesを圧縮する方法

• Plex Server and Server Settingsからロックアウト？これが修正です！

• YouTubeの500 Internal Server Error