是什么导致工作站与域控制器失去信任？

Question

我在 Windows 7 工作站和笔记本电脑上多次收到此错误，因为它与域控制器失去信任，我知道如何修复它，但为什么会这样？

Answer 1

您可能已经知道这一点，但请耐心等待。

计算机在 AD 中有密码，就像用户一样。我们不知道计算机的密码，它通过内置逻辑定期更改。

简短的回答是计算机的密码不再有效，因此 AD 不再信任这台机器进行登录。

为什么？如何？很多事情都会导致这种情况。密码更改过程受到干扰，或导致机器恢复为旧密码。可能的罪魁祸首包括：

• 从备份中恢复。
• 关闭电源的时间足够长以致密码过期，然后出现网络问题。
• 定时不佳的一般间歇性网络问题。
• 病毒、恶意软件等
• 可能还有更多目前没有发生在我身上的事情。

我希望这有帮助。

Answer 2

扩展凯瑟琳的回答：

如果其帐户已被覆盖，工作站将失去对域控制器的信任。完全有可能（具有正确的权限）添加名称已存在于域中的计算机，但这会导致以前称为该名称的计算机与域控制器失去信任。

Answer 3

一个原因可能是时钟漂移。如果工作站时钟偏离服务器时钟超过 5 分钟，它将失去与域的连接。这可能来自脆弱的硬件，或者系统断电很长时间，或者有时笔记本电脑经常远离网络等。