Как восстановить доверительные отношения между ПК и доменом?

Question

[AlisaMN]

Здравствуйте. На одном из компьютеров в корпоративной сети вышла ошибка: "Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом".

Ситуация в общем-то стандартная. Ранее я решал ее выводом компьютера из домена и повторным подключением, используя локальную запись Администратора.

Но по решению нашего отдела Безопасности, все локальные учетные записи на компьютерах были заблокированы.

Итого:
- В Безопасном режиме восстановить локальную запись невозможно
- Через командную строку в Безопасном режиме тоже невозможно
- При попытке загрузиться с LiveCD - Windows 10 просто пишет: "Ой, что-то пошло не так". На других машинах грузит с него.

Все?) Только переустановка ОС?

Comments

[Роман Безруков]

отключить сетевой кабель и авторизоваться на компьютере под доменной учетной записью с помощью кэшированных учетных данных - пробовали?

[Владимир Куц]

А время на рабочей станции и контроллере домена синхронизировано?

[Dark Hacker]

Попытаться помирить их.

Answer 1

[Alexey Dmitriev]

Загрузиться с MS DaRT ISO, включить локальную учетную запись, переввести в домен.
Потом внедрить LAPS

Answer 2

[Drno]

С liveCD точно можно активировать учетку
Безопаснику - пинды. Нефиг лезть куда не просили

Answer 3

[Денис]

Ситуация в общем-то стандартная. Ранее я решал ее выводом компьютера из домена и повторным подключением, используя локальную запись Администратора.

Обычный пользователь тоже это может, если конечно сами не отключили такую возможность.
Попробуйте любым из способов ниже:

• Переустановить учетную запись компьютера -> Выводим из домена -> Вводим в домен -> Перезагружаем компьютер
  
• netdom resetpwd /server: DomainController /userd:Administrator /passwordd:P@$$w0rd
  
• Reset-ComputerMachinePassword -Server DomainController -Credential Domain\Admin