Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

(시리즈 글이 4개 있습니다.)
오류 유형: 145. The trust relationship between this workstation and the primary domain failed.
; https://www.sysnet.pe.kr/2/0/1212

오류 유형: 301. The trust relationship between this workstation and the primary domain failed. - 두 번째 이야기
; https://www.sysnet.pe.kr/2/0/10826

오류 유형: 738. The trust relationship between this workstation and the primary domain failed. - 세 번째 이야기
; https://www.sysnet.pe.kr/2/0/12721

오류 유형: 960. The trust relationship between this workstation and the primary domain failed. - 네 번째 이야기
; https://www.sysnet.pe.kr/2/0/13944




The trust relationship between this workstation and the primary domain failed. - 세 번째 이야기

이상하군요, AD에 가입한 VM 컴퓨터를 Checkpoint 후에 몇 가지 테스트를 한 다음 다시 이전 버전으로 돌아갔더니 해당 컴퓨터에 로그인이 안 됩니다.

The trust relationship between this workstation and the primary domain failed.
워크스테이션과 주 도메인 사이의 트러스트 관계에 이상이 있습니다.

부가적으로 RDP로 로그인하려고 시도하면 "Network Level Authentication" 지원이 필요하다고 거부가 됩니다. 지난번에 이 오류를 경험했을 때는,

The trust relationship between this workstation and the primary domain failed. - 두 번째 이야기
; https://www.sysnet.pe.kr/2/0/10826

이미 로그인된 상태였기 때문에 Reset-ComputerMachinePassword로 수정을 했지만 이번에는 로그인 자체가 안 되고 있기 때문에 저 명령이 통하지 않습니다.

그러니까, local administrator 계정으로 로그인 후, Reset-ComputerMachinePassword를 수행하면 다음과 같이 오류가 발생합니다.

PS C:\Users\Administrator> Reset-ComputerMachinePassword
Reset-ComputerMachinePassword : Cannot reset the secure channel password for the computer account in the domain. Operation failed with the following exception: The user name or password is incorrect.
.
At line:1 char:1
+ Reset-ComputerMachinePassword
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : OperationStopped: (win2019:String) [Reset-ComputerMachinePassword], InvalidOperationException
    + FullyQualifiedErrorId : FailToResetPasswordOnDomain,Microsoft.PowerShell.Commands.ResetComputerMachinePasswordCommand

그래도 다행히 검색해 보면 해결책이 나옵니다. ^^

Repair Active Directory computer account secure channel
; https://www.powershell.no/activedirectory/2017/02/08/ad-computer-repair-secure-channel.html

어쨌든, 해당 컴퓨터에 Local Administrator로 로그인하고, Test-ComputerSecureChannel 명령어를 -Repair 옵션으로 수행하면,

PS C:\> Test-ComputerSecureChannel -Verbose
VERBOSE: Performing the operation "Test-ComputerSecureChannel" on target "testsvr".
False
VERBOSE: The secure channel between the local computer and the domain testad.com is broken.

PS C:\> Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

cmdlset Get-Credential at command pipeline position 1
Suppy values for the following parameters:
Credential // 이 시점에 로그인 창 떠서 AD 계정 정보 입력
True

이후 (리부팅 없이) 정상적으로 AD 계정으로 로그인이 잘 되는 것을 확인할 수 있습니다.




원인은 알 수 없지만, 위의 방법으로도 오류가 발생하는 경우가 있습니다.

PS C:\Users\Administrator> Reset-ComputerMachinePassword
Reset-ComputerMachinePassword : Cannot reset the secure channel password for the computer account in the domain. Operation failed with the following exception: The user name or password is incorrect.
.
At line:1 char:1
+ Reset-ComputerMachinePassword
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : OperationStopped: (tbuild:String) [Reset-ComputerMachinePassword], InvalidOperationException
    + FullyQualifiedErrorId : FailToResetPasswordOnDomain,Microsoft.PowerShell.Commands.ResetComputerMachinePasswordCommand

PS C:\Users\Administrator> Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

cmdlet Get-Credential at command pipeline position 1
Supply values for the following parameters:
Credential
Test-ComputerSecureChannel : Cannot reset the secure channel password for the computer account in the domain. Operation failed with the following exception: A local error has occurred.
.
At line:1 char:1
+ Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : OperationStopped: (TBUILD:String) [Test-ComputerSecureChannel], InvalidOperationException
    + FullyQualifiedErrorId : FailToResetPasswordOnDomain,Microsoft.PowerShell.Commands.TestComputerSecureChannelCommand

(좀 더 테스트가 필요함!)그런데 저렇게 오류가 발생했어도 뭔가 중간에 실행된 효과가 있었는지, 재부팅하고 다시 (RDP가 아닌) Console로 Administrator 로그인한 후, 그 상태에서 AD 계정으로 RDP 로그인을 시도했더니 잘됩니다. 재미있는 건, 이후 다시 시스템을 재부팅하면 다시 AD 로그인이 안 됩니다. ^^; 잘은 모르겠는데, 이런 경우 AD 서버 측에서 해당 계정의 암호를 재설정한 후 클라이언트를 다시 재부팅한 후 RDP 로그인을 시도하면 잘 됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 6/2/2025]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  6  7  8  9  [10]  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13740정성태9/24/20247062기타: 86. RSA 공개키 등의 modulus 값에 0x00 선행 바이트가 있는 이유(ASN.1 인코딩)
13739정성태9/24/20247273닷넷: 2297. C# - ssh-keygen으로 생성한 Public Key 파일 해석과 fingerprint 값(md5, sha256) 생성 [1]파일 다운로드1
13738정성태9/22/20246941C/C++: 174. C/C++ - 윈도우 운영체제에서의 file descriptor, FILE*파일 다운로드1
13737정성태9/21/20247543개발 환경 구성: 727. Visual C++ - 리눅스 프로젝트를 위한 빌드 서버의 msbuild 구성
13736정성태9/20/20247657오류 유형: 923. Visual Studio Code - Could not establish connection to "...": Port forwarding is disabled.
13735정성태9/20/20247229개발 환경 구성: 726. ARM 플랫폼용 Visual C++ 리눅스 프로젝트 빌드
13734정성태9/19/20246804개발 환경 구성: 725. ssh를 이용한 원격 docker 서비스 사용
13733정성태9/19/20247466VS.NET IDE: 194. Visual Studio - Cross Platform / "Authentication Type: Private Key"로 접속하는 방법
13732정성태9/17/20247722개발 환경 구성: 724. ARM + docker 환경에서 .NET 8 설치
13731정성태9/15/20248172개발 환경 구성: 723. C# / Visual C++ - Control Flow Guard (CFG) 활성화 [1]파일 다운로드2
13730정성태9/10/20248824오류 유형: 922. docker - RULE_APPEND failed (No such file or directory): rule in chain DOCKER
13729정성태9/9/20249463C/C++: 173. Windows / C++ - AllocConsole로 할당한 콘솔과 CRT 함수 연동 [1]파일 다운로드1
13728정성태9/7/20249057C/C++: 172. Windows - C 런타임에서 STARTUPINFO의 cbReserved2, lpReserved2 멤버를 사용하는 이유파일 다운로드1
13727정성태9/6/20249885개발 환경 구성: 722. ARM 플랫폼 빌드를 위한 미니 PC(?) - Khadas VIM4 [1]
13726정성태9/5/20248607C/C++: 171. C/C++ - 윈도우 운영체제에서의 file descriptor와 HANDLE파일 다운로드1
13725정성태9/4/20247177디버깅 기술: 201. WinDbg - sos threads 명령어 실행 시 "Failed to request ThreadStore"
13724정성태9/3/202410253닷넷: 2296. Win32/C# - 자식 프로세스로 HANDLE 상속파일 다운로드1
13723정성태9/2/20249475C/C++: 170. Windows - STARTUPINFO의 cbReserved2, lpReserved2 멤버 사용자 정의파일 다운로드2
13722정성태9/2/20247349C/C++: 169. C/C++ - CRT(C Runtime) 함수에 의존성이 없는 프로젝트 생성
13721정성태8/30/20247124C/C++: 168. Visual C++ CRT(C Runtime DLL: msvcr...dll)에 대한 의존성 제거 - 두 번째 이야기
13720정성태8/29/20247645VS.NET IDE: 193. C# - Visual Studio의 자식 프로세스 디버깅
13719정성태8/28/20247558Linux: 79. C++ - pthread_mutexattr_destroy가 없다면 메모리 누수가 발생할까요?
13718정성태8/27/20249627오류 유형: 921. Visual C++ - error C1083: Cannot open include file: 'float.h': No such file or directory [2]
13717정성태8/26/20249288VS.NET IDE: 192. Visual Studio 2022 - Windows XP / 2003용 C/C++ 프로젝트 빌드
13716정성태8/21/20248183C/C++: 167. Visual C++ - 윈도우 환경에서 _execv 동작 [1]
13715정성태8/19/20249851Linux: 78. 리눅스 C/C++ - 특정 버전의 glibc 빌드 (docker-glibc-builder)
1  2  3  4  5  6  7  8  9  [10]  11  12  13  14  15  ...