أحيانًا يواجه المستخدمون خطأ مزعجًا عند محاولة تسجيل الدخول إلى جهاز كمبيوترمرتبط بنطاق (دومين) ويندوز. يظهر هذا الخطأ برسالة تقول "فشل علاقة الثقة بين هذه المحطة الأساسية والنطاق الأساسي" "Trust Relationship between this Workstation and the Primary Domain failed". يمكن أن يكون هذا الموقف محبطًا، خاصة إذا كنت بحاجة للوصول إلى ملفاتك أو إكمال مهام عاجلة. في هذا المقال، سنستعرض الأسباب المحتملة لهذه المشكلة وكيفية حلها بطريقة بسيطة.
تعتبر مشكلة انقطاع الثقة بين الأجهزة ونظام النطاق (Domain) من المشاكل الشائعة التي قد تواجه مسؤولي تقنية المعلومات. تحدث هذه المشكلة عندما تفقد الأجهزة الاتصال الآمن مع وحدة التحكم في النطاق (Domain Controller)، مما يؤدي إلى عدم تمكن المستخدمين من تسجيل الدخول إلى الأجهزة باستخدام حسابات النطاق.
في هذا المقال، سنستعرض كيفية تحديد هذه المشكلة وحلها بطرق مختلفة، بما في ذلك استخدام اسكربت للكشف عن المشكلة وإصلاحها.
الأسباب المحتملة للمشكلة
- تغيير كلمة مرور الحساب: عندما يتم تغيير كلمة مرور حساب المستخدم ولكن لا يتم تحديثها على جهاز الكمبيوتر، يمكن أن يحدث خلل في علاقة الثقة.
- مشكلات في التزامن: أحيانًا، يمكن أن تحدث مشكلات في التزامن بين جهاز الكمبيوتر والنطاق، مما يؤدي إلى فقدان الثقة.
- تحديثات النظام: بعض تحديثات النظام قد تؤدي إلى إعادة تعيين بعض الإعدادات، مما يؤثر على علاقة الثقة.
- بقاء الجهاز مغلقاً لفترات طويلة.
خطوات الحل
لحسن الحظ، هناك عدة خطوات يمكن اتخاذها لحل هذه المشكلة:
لقد قمت بعمل سكربت لحل هذه المشكلة بخطوات بسيطة
هذا السكربت يتحقق من اتصال الجهاز بوحدة التحكم في النطاق ويحدد ما إذا كانت هناك مشكلة في القناة الآمنة SecureChannel. يعتمد السكربت على دالة Reset-ComputerMachinePassword لإعادة تعيين كلمة مرور الجهاز في النطاق باستخدام بيانات الاعتماد (username و password) المحددة داخل السكربت.
يطلب السكربت أولاً إدخال اسم جهاز Domain Controller، على سبيل المثال DC01. بعد ذلك، تظهر القائمة الرئيسية للسكربت التي تحتوي على خيارين: الخيار الأول لاختبار الاتصال بين الجهاز والدومين، والخيار الثاني لحل المشكلة المتعلقة بالعلاقة الثقة بين الجهاز والمجال.
رابط الاسكربت علي جيت هب: (DomainTrustFixer.ps1)
استخدام PowerShell:
- نفس الامر المستخدم في الاسكربت السابق
- افتح PowerShell كمسؤول.
- نفذ الأمر التالي لإعادة تعيين علاقة الثقة مع تغيير اسم الدومين وصلاحيات الادمن
Reset-ComputerMachinePassword -Server DomainController -Credential Domain\Admin
or
Test-ComputerSecureChannel -Repair -Verbose -Credential (Get-Credential)
استخدام أداة Active Directory Users and Computers (ADUC)
هناك خطوة بسيطة يمكنك اتخاذها باستخدام أداة Active Directory Users and Computers (ADUC) لتحقيق نفس الغرض الذي تؤديه الطرق السابقة عبر سطر الأوامر. يمكن اتباع الخطوات التالية:
- افتح أداة Active Directory Users and Computers.
- ابحث عن جهاز الكمبيوتر المتأثر في الدليل.
- انقر بزر الماوس الأيمن على الكائن الخاص بجهاز الكمبيوتر.
- اختر ‘Reset account’ من القائمة.
إعادة الانضمام إلى المجال
- افتح إعدادات النظام من This PC > Properties.
- اختر Advanced system settings، ثم Computer Name، وانقر على Change.
- اختر Workgroup وأدخل أي اسم مجموعة عمل، ثم انقر OK وأعد تشغيل الجهاز.
- بعد إعادة التشغيل، انضم مجددًا إلى المجال بإدخال اسم المجال وبيانات اعتماد المجال.
التحقق من إعدادات الوقت والتاريخ:
- تأكد من أن الوقت والتاريخ على جهاز الكمبيوتر صحيحين. يمكن أن تؤدي إعدادات الوقت الخاطئة إلى مشكلات في الاتصال بالنطاق.
الخلاصة
يمكن أن تكون مشكلة "فشل علاقة الثقة بين هذه المحطة الأساسية والنطاق الأساسي" مزعجة، ولكن باتباع الخطوات المذكورة أعلاه، يمكنك حل المشكلة بسهولة والعودة إلى العمل بشكل طبيعي.