Windows10 「このワークステーションとプライマリドメインとの信頼関係に失敗しました」の対処

AD環境で時々発生します。

対処法をまとめてみました。

発生したトラブル

Windowsにログオンしようとすると画像のようなメッセージが表示され、ログオンできなくなる。

 

このワークステーションとプライマリドメインの信頼関係に失敗しました

環境

Windows 10 Pro で Active Directoryにドメイン参加済み

対処法

私の少ない経験から対処法を2つ書いていきます。

対処法１：セキュアチャネルの修復

今回のトラブルはたいていの場合セキュアチャネルが破損しています。

そのため、セキュアチャネルを修復してあげれば再びログオンできるようになる可能性が高いです。

1. ログオンできないユーザーにDomain Adminsを付与する
   
   セキュアチャネルの修復のために、Domain Adminsに対象ユーザーを追加しておきます。
   
   
   
   
2. 管理者のローカルアカウントでログオンする
   
   ADの参加ユーザーではなく、管理者権限をもつWindowsのローカルユーザーでログオンします。
   
   ローカルユーザーでのログオンは、ユーザー名に”パソコン名\ローカルユーザー名“と入力します。
   
   
   
   
3. 管理者権限でPowerShellを起動する
   
   ローカルユーザーでログオン後、PowerShellを管理者として起動します。
   
   
   
   
   
4. セキュアチャネルを修復する
   
   以下のコマンドを入力し、セキュアチャネルの状況を確認します。
   
   Test-ComputerSecureChannel
   
   
   
   Falseの場合、セキュアチャネルが破損しています。
   
   
   引き続き、以下のコマンドを実行し、セキュアチャネルを修復します。
   
   Test-ComputerSecureChannel -Repair -Credential ドメイン\ユーザー名
   
   
   
   資格情報が要求されるので、対象ユーザーの現在のログオンパスワードを入力し『OK』します。
   
   
   
   成功するとPowerShellでTrueが返ってきます。
   
   対象ユーザーでログオンできれば解決です。
   
   
   Domain Adminsから対象ユーザーを抜いて終わりです。

Domain Adminsにユーザー追加しないと

Domain Adminsにユーザー追加しないとPowerShellで修復ができず、以下のようにエラーメッセージが出ます。

対処法２：ドメイン再参加

セキュアチャネルの修復ができない場合などは、面倒ではありますがドメインへの再参加をします。

このページを閲覧している人であれば詳細な手順はお分かりだと思うので簡単に書きます。

1. 対象ユーザーをDomain Adminsに追加する
   
   
2. 対象PCのローカルユーザー（管理者）でログオンする
   
   
3. ドメインからWORKGROUPへ変更する⇒再起動
   
   
4. WORKGROUPからドメインへ再参加する
   
   
5. ドメインユーザーでログオンできることを確認する