Почему нарушается доверие в домене между рабочей станцией и контроллером домена после истечения срока пароля пальзователя?

Question

[Nabi Alimetov]

Здравствуйте!
Через групповые политики настроил переодическую смену пароля в домене. Когда приходит срок смены, пользователи сами меняют пароль. Может быть, они не совсем корректно меняют пароль. В этот момент уже который раз нарушается доверие в домене между рабочей станцией и доменом.
В чем может быть проблема?

Comments

[Zerg89]

Проблема проявляется после установки накопительного обновления безопасности в частности, KB5124008 для Windows 11?
Багулина от макрософт: в сентябре 2026 года Microsoft подтвердила критический баг, вызывающий внезапный разрыв доменного доверия на рабочих станциях

[Nabi Alimetov]

Zerg89, нет, не устанавливали это обновление.

[Zerg89]

Nabi Alimetov, тогда ишите проблему в сети или правах, рассинхрон происходит изза разницы пароля на клиенте и сервере, а и рассинхрон самого домена тоже может давать такой артефакт когда один сервер пароль записал но не распространил на остальные

Answer 1

[Пума Тайланд]

Смена пароля юзера тут ни при чём, это два разных механизма. У рабочей станции свой machine account (PCNAME$) со своим паролем в AD, и trust relationship (secure channel) завязан именно на него, не на пароль пользователя. Проверь nltest /sc_verify:domain.local, чинится без вывода из домена:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

. Причину рассинхронизации ищи в DNS на клиентах (только свой AD), дублях имён компьютеров, восстановлении машин из старых snapshot и репликации между DC.