Login Fehler: „The trust relationship between this workstation and the primary domain failed“
Gerade bei Workstations, die längere Zeit nicht im Netzwerk angemeldet waren, bzw. die den DC längere Zeit nicht kontaktiert haben, kommt es dazu, dass der Trust zur Domäne verloren geht, weil das Computer-Passwort nicht innerhalb der vorgegebenen Zeit geändert werden konnte.
Bei der Anmeldung erhält der Benutzer dann folgende Fehlermeldung:
The trust relationship between this workstation and the primary domain failed.
Um dieses Problem zu beheben, kann entweder die Workstation aus der Domäne disjoined und rejoined werden oder der Trust mit folgendem PowerShell Befehlen wieder aktiviert werden:
$DomainAdmin = Get-Credential Reset-ComputerMachinePassword -Server <Domain-Controller-FQDN> -Credential $DomainAdmin
Bis inkl. Windows 8.1 konnte dies mit dem Tool netdom.exe auch per CMD wieder durchgeführt werden. In Windows 10 ist netdom.exe vollständig durch die PowerShell ersetzt worden.
netdom resetpwd /server:<Domain-Controller-FQDN> /ud:<Domain>\<Domain-Admin> /pd:<Domain-Admin-Password>
Unter Windows 7 wurde netdom in der Standart-Installation nicht mitinstalliert. Hier könnt ihr netdom als zip-Datei herunterladen. Das Archiv muss entpackt werden nach %windir%\system32\.
