Как восстановить доверительные отношения между ПК и доменом?

Question

[AlisaMN]

На одном из компьютеров в корпоративной сети вышла ошибка: не удалось установить доверительные отношения между этой рабочей станцией и основным доменом.

Ситуация, в общем-то, стандартная. Ранее я решал её выводом компьютера из домена и повторным подключением, используя локальную запись администратора.

Но по решению нашего отдела безопасности все локальные учетные записи на компьютерах были заблокированы.

Итого:

• в безопасном режиме восстановить локальную запись невозможно,
  
• через командную строку в безопасном режиме тоже невозможно,
  
• при попытке загрузиться с LiveCD Windows 10 просто пишет: ой, что-то пошло не так; на других машинах загружается с него.
  

Всё? Только переустановка ОС?

Comments

[Роман Безруков]

отключить сетевой кабель и авторизоваться на компьютере под доменной учетной записью с помощью кэшированных учетных данных - пробовали?

[Владимир Куц]

А время на рабочей станции и контроллере домена синхронизировано?

[Dark Hacker]

Попытаться помирить их.

Answer 1

[Alexey Dmitriev]

Загрузиться с MS DaRT ISO, включить локальную учетную запись, переввести в домен.
Потом внедрить LAPS

Answer 2

[Drno]

С liveCD точно можно активировать учетку
Безопаснику - пинды. Нефиг лезть куда не просили

Answer 3

[Денис]

Ситуация в общем-то стандартная. Ранее я решал ее выводом компьютера из домена и повторным подключением, используя локальную запись Администратора.

Обычный пользователь тоже это может, если конечно сами не отключили такую возможность.
Попробуйте любым из способов ниже:

• Переустановить учетную запись компьютера -> Выводим из домена -> Вводим в домен -> Перезагружаем компьютер
  
• netdom resetpwd /server: DomainController /userd:Administrator /passwordd:P@$$w0rd
  
• Reset-ComputerMachinePassword -Server DomainController -Credential Domain\Admin