डोमेन ट्रस्ट समस्याएँ आम नहीं हैं। लेकिन जब वे होते हैं, तो यह महत्वपूर्ण है कि आप उन्हें समय पर हल करें। इन समस्याओं को ट्रिगर करने का एक कारण पासवर्ड का बेमेल होना है। इसका एक सामान्य उदाहरण "इस कार्य केंद्र और प्राथमिक डोमेन के बीच विश्वास संबंध विफल" त्रुटि संदेश है।
इसे एक संदर्भ में रखने के लिए, सक्रिय निर्देशिका वातावरण के सभी कंप्यूटरों में एक आंतरिक पासवर्ड असाइन किया गया है। वे पासवर्ड सदस्य सर्वर पर संग्रहीत होते हैं और डोमेन नियंत्रक से पासवर्ड प्रतियों के साथ पूरी तरह से मेल खाना चाहिए। जब भी असंगतता होती है, एक विश्वास संबंध विफल हो सकता है।
संभवतः सिंक से दो पासवर्ड प्राप्त कर सकते हैं, आपको आश्चर्य है? सक्रिय निर्देशिका को पुराने संस्करण में बदलना एक अच्छा उदाहरण है। क्या आप यह निष्कर्ष निकालने के लिए भाग रहे हैं कि यह ऐसा कुछ नहीं है जो आप सामान्य रूप से करेंगे; इसलिए, आपको इसके बारे में परेशान नहीं होना चाहिए? हमें केवल यह उल्लेख करना चाहिए कि डोमेन नियंत्रक की एक साधारण बहाली भी इस कार्य केंद्र के बीच विश्वास संबंध को वापस लाने का कारण बन सकती है।
चाहे आप इसे किसी बड़े संगठन के डोमेन नियंत्रक या छोटे नियंत्रक नेटवर्क, एकल-डोमेन प्रकार के भीतर कर रहे हों, यह बहाली संभव है। और जब यह उन अधिकांश मुद्दों को हल कर सकता है जो आपको पहली बार में बहाली की कोशिश करते हैं, तो यह कुछ अप्रत्याशित विफलताओं का कारण भी बन सकता है। यह पासवर्ड मिसमैच उनमें से एक है और यह आमतौर पर उस डोमेन के सभी सर्वरों पर एक त्रुटि संदेश प्रदर्शित करके प्रकट होता है और "इस वर्कस्टेशन और प्राथमिक डोमेन के बीच विश्वास संबंध विफल" इसका एक उदाहरण है।
यह आपको यह बताने वाला संदेश है कि प्राथमिक डोमेन के बीच विश्वास संबंध कार्य केंद्र विफल हो गया है। यह सक्रिय निर्देशिका में डोमेन ट्रस्ट समस्या है जिसके बारे में हम आपको बता रहे थे।
सक्रिय निर्देशिका में "इस कार्य केंद्र और प्राथमिक डोमेन के बीच विश्वसनीय संबंध" को कैसे ठीक करें
कई अन्य तकनीकी मुद्दों की तरह, वर्कस्टेशन ट्रस्ट रिलेशनशिप समस्या को हल करने के लिए एक से अधिक तरीके हैं। हम पहले एक के साथ शुरू करेंगे, सबसे सरल एक, उसके बाद कुछ विकल्प। ऐसा इसलिए है क्योंकि सबसे आसान फिक्स जो हम पा सकते हैं, वह सभी प्रकार के कंप्यूटरों पर लागू नहीं होता है, लेकिन आप देखेंगे कि हमारा मतलब क्या है।
समाधान # 1 - कंप्यूटर खाता निकालें
एक तरीका यह है कि सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर कंसोल से कंप्यूटर खाते को हटा दिया जाए। उसके बाद, आप बस उस कंप्यूटर को डोमेन में फिर से जोड़ते हैं, जो कि विश्वास संबंध को विफल करने वाली समस्या को ठीक करना चाहिए।
हालाँकि, हमने उल्लेख किया है कि यह एक सर्व-स्थिति फिक्स नहीं है। कारण? यह वर्कस्टेशन पर निर्दोष रूप से काम कर सकता है, लेकिन यह सदस्य सर्वर पर बहुत नुकसान कर सकता है। ऐसा इसलिए है क्योंकि सदस्य सर्वर पर कुछ एप्लिकेशन कुछ आवश्यक कॉन्फ़िगरेशन जानकारी संग्रहीत करते हैं। इस तरह के एप्लिकेशन के साथ एक कंप्यूटर खाते को हटाने पर, आप अभी भी उस खाते के कुछ अनाथ संदर्भों के साथ बने रहेंगे। उन संदर्भों को सक्रिय निर्देशिका में फैलाया जाएगा, भले ही आप खाते को डोमेन में फिर से जोड़ दें।
यदि आपको लगता है कि यह संभव नहीं है, तो आप अनाथ संदर्भों पर बेहतर विचार प्राप्त करने और स्कैन करने के लिए ADSIEdit टूल का उपयोग कर सकते हैं। लेकिन उम्मीद है, आप ऐसा नहीं करेंगे। बस आपको यह समझाने के लिए कि एक सदस्य सर्वर से कंप्यूटर अकाउंट को हटाने के लिए यह एक अच्छा विचार नहीं है, यहां एप्लिकेशन का एक उदाहरण है जो उपरोक्त सभी करता है: एक्सचेंज सर्वर।
यह एप्लिकेशन मेलबॉक्स सर्वर पर एक विशाल डेटाबेस में संदेशों को संग्रहीत करने के लिए ज़िम्मेदार है। ईमेल वह सब कुछ है जिसे वह स्थानीय रूप से संग्रहीत करता है, जिसका अर्थ एक्सचेंज सर्वर पर है। फिर भी इसका सभी विन्यास डेटा सक्रिय निर्देशिका में पाया जाता है। यह है कि आप वास्तव में एक एक्सचेंज सर्वर को खरोंच से पुनर्निर्माण कर सकते हैं जो विफल हो गया, बस सक्रिय निर्देशिका से इसके कॉन्फ़िगरेशन डेटा का उपयोग करके।
क्या आपको Exchange सर्वर के कंप्यूटर खाते को हटाकर एक डोमेन ट्रस्ट समस्या को ठीक करने का प्रयास करना चाहिए, आप सर्वर से उस संपूर्ण कॉन्फ़िगरेशन डेटा को खो देंगे!
ऐसा मत करो। कम से कम एक सदस्य सर्वर पर नहीं। इसके बजाय, पर पढ़ें।
इस कार्य केंद्र के बीच विश्वास संबंध के लिए समाधान # 2 - कंप्यूटर खाता रीसेट करें
यह सही है, उपरोक्त वर्णित स्थितियों में, किसी खाते को पूरी तरह से हटाने की तुलना में इसे रीसेट करना और फिर इसे फिर से कनेक्ट करना हमेशा बेहतर होता है। यहां बताया गया है कि रीसेट कैसे होता है:
- सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर कंसोल तक पहुंचें;
- कंप्यूटर कंटेनर का चयन करें;
- उस कंप्यूटर की पहचान करें जिसे आपको समस्या निवारण की आवश्यकता है;
- उस कंप्यूटर पर राइट-क्लिक करें;
- कमांड रीसेट अकाउंट पर क्लिक करें;
- नए खुले प्रॉम्प्ट में, आपको रीसेट की पुष्टि करने के लिए कहें, हां पर क्लिक करें।
कंप्यूटर खाते को रीसेट करने का यह एक तरीका है।
दूसरा एक PowerShell टूल से संबंधित है, आदर्श रूप से संस्करण 2 या उच्चतर संस्करण, Reset-ComputerMachinePassword cmdlet के माध्यम से।
