Windows工作站和主域之间信任关系失败原因和处理方法

置顶 Par@ish

已于 2023-12-02 09:08:00 修改

阅读量3w

点赞数 4

分类专栏： # Windows 文章标签：服务器运维 kerberos ntp windows server

于 2021-12-26 19:39:24 首次发布

本文链接：https://blog.csdn.net/weixin_37813152/article/details/122159254

版权

Windows 专栏收录该内容

49 篇文章

订阅专栏

本文详细探讨了系统日志中常见的错误，涉及时间同步问题、域信任关系修复以及通信问题的解决方案。通过NTP同步、强制时间设置和PowerShell命令，帮助读者解决Windows服务器和客户端的认证问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

完整的系统日志报错

The directory server failed to automatically update service account, dns name and/or port information.
This operation will be tried again at the following interval.
Interval (minutes):
5

Additional Data
Error value:
1789 The trust relationship between this workstation and the primary domain failed.
Internal ID:
32b0bad
在这里插入图片描述

这个问题倒是如何造成的呢？

这个错误通常是由于访问的主机不能再确保可以和当前加入的活动目录域进行安全通信造成的。
当前主机的私有安全凭据和域控制器中的值不匹配。当然简单的可以把安全凭据理解为密码，实际上你知道域环境通过非常严格Kerberos验证，因此实际是Kerberos的Keytable的加密存储在本地安全授权子系统中；因此如果在主机上以域账户登录\验证时，如果验证在本地存储的私有凭据和收到来自ActiveDirectory 的 Kerberos票据不匹配时，系统会认为不安全并且信任关系建立失败。

这个报错通常会在windows server和windows client上发生。联网登录时会提示账号认证无效或者提示：The trust relationship between this workstation and the primary domain failed。

当然这个错误多数是由于客户端系统时间与域控制器上的系统时间不同步造成；
也有可能是域控制器更新安全补丁后，造成验证失败。