Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

(시리즈 글이 4개 있습니다.)
오류 유형: 145. The trust relationship between this workstation and the primary domain failed.
; https://www.sysnet.pe.kr/2/0/1212

오류 유형: 301. The trust relationship between this workstation and the primary domain failed. - 두 번째 이야기
; https://www.sysnet.pe.kr/2/0/10826

오류 유형: 738. The trust relationship between this workstation and the primary domain failed. - 세 번째 이야기
; https://www.sysnet.pe.kr/2/0/12721

오류 유형: 960. The trust relationship between this workstation and the primary domain failed. - 네 번째 이야기
; https://www.sysnet.pe.kr/2/0/13944




The trust relationship between this workstation and the primary domain failed. - 세 번째 이야기

이상하군요, AD에 가입한 VM 컴퓨터를 Checkpoint 후에 몇 가지 테스트를 한 다음 다시 이전 버전으로 돌아갔더니 해당 컴퓨터에 로그인이 안 됩니다.

The trust relationship between this workstation and the primary domain failed.
워크스테이션과 주 도메인 사이의 트러스트 관계에 이상이 있습니다.

부가적으로 RDP로 로그인하려고 시도하면 "Network Level Authentication" 지원이 필요하다고 거부가 됩니다. 지난번에 이 오류를 경험했을 때는,

The trust relationship between this workstation and the primary domain failed. - 두 번째 이야기
; https://www.sysnet.pe.kr/2/0/10826

이미 로그인된 상태였기 때문에 Reset-ComputerMachinePassword로 수정을 했지만 이번에는 로그인 자체가 안 되고 있기 때문에 저 명령이 통하지 않습니다.

그러니까, local administrator 계정으로 로그인 후, Reset-ComputerMachinePassword를 수행하면 다음과 같이 오류가 발생합니다.

PS C:\Users\Administrator> Reset-ComputerMachinePassword
Reset-ComputerMachinePassword : Cannot reset the secure channel password for the computer account in the domain. Operation failed with the following exception: The user name or password is incorrect.
.
At line:1 char:1
+ Reset-ComputerMachinePassword
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : OperationStopped: (win2019:String) [Reset-ComputerMachinePassword], InvalidOperationException
    + FullyQualifiedErrorId : FailToResetPasswordOnDomain,Microsoft.PowerShell.Commands.ResetComputerMachinePasswordCommand

그래도 다행히 검색해 보면 해결책이 나옵니다. ^^

Repair Active Directory computer account secure channel
; https://www.powershell.no/activedirectory/2017/02/08/ad-computer-repair-secure-channel.html

어쨌든, 해당 컴퓨터에 Local Administrator로 로그인하고, Test-ComputerSecureChannel 명령어를 -Repair 옵션으로 수행하면,

PS C:\> Test-ComputerSecureChannel -Verbose
VERBOSE: Performing the operation "Test-ComputerSecureChannel" on target "testsvr".
False
VERBOSE: The secure channel between the local computer and the domain testad.com is broken.

PS C:\> Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

cmdlset Get-Credential at command pipeline position 1
Suppy values for the following parameters:
Credential // 이 시점에 로그인 창 떠서 AD 계정 정보 입력
True

이후 (리부팅 없이) 정상적으로 AD 계정으로 로그인이 잘 되는 것을 확인할 수 있습니다.




원인은 알 수 없지만, 위의 방법으로도 오류가 발생하는 경우가 있습니다.

PS C:\Users\Administrator> Reset-ComputerMachinePassword
Reset-ComputerMachinePassword : Cannot reset the secure channel password for the computer account in the domain. Operation failed with the following exception: The user name or password is incorrect.
.
At line:1 char:1
+ Reset-ComputerMachinePassword
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : OperationStopped: (tbuild:String) [Reset-ComputerMachinePassword], InvalidOperationException
    + FullyQualifiedErrorId : FailToResetPasswordOnDomain,Microsoft.PowerShell.Commands.ResetComputerMachinePasswordCommand

PS C:\Users\Administrator> Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

cmdlet Get-Credential at command pipeline position 1
Supply values for the following parameters:
Credential
Test-ComputerSecureChannel : Cannot reset the secure channel password for the computer account in the domain. Operation failed with the following exception: A local error has occurred.
.
At line:1 char:1
+ Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : OperationStopped: (TBUILD:String) [Test-ComputerSecureChannel], InvalidOperationException
    + FullyQualifiedErrorId : FailToResetPasswordOnDomain,Microsoft.PowerShell.Commands.TestComputerSecureChannelCommand

(좀 더 테스트가 필요함!)그런데 저렇게 오류가 발생했어도 뭔가 중간에 실행된 효과가 있었는지, 재부팅하고 다시 (RDP가 아닌) Console로 Administrator 로그인한 후, 그 상태에서 AD 계정으로 RDP 로그인을 시도했더니 잘됩니다. 재미있는 건, 이후 다시 시스템을 재부팅하면 다시 AD 로그인이 안 됩니다. ^^; 잘은 모르겠는데, 이런 경우 AD 서버 측에서 해당 계정의 암호를 재설정한 후 클라이언트를 다시 재부팅한 후 RDP 로그인을 시도하면 잘 됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 6/2/2025]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  [5]  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13860정성태1/10/20254710디버깅 기술: 216. WinDbg - 2가지 유형의 식 평가 방법(MASM, C++)
13859정성태1/9/20255617디버깅 기술: 215. Windbg - syscall 이후 실행되는 KiSystemCall64 함수 및 SSDT 디버깅
13858정성태1/8/20255721개발 환경 구성: 738. PowerShell - 원격 호출 시 "powershell.exe"가 아닌 "pwsh.exe" 환경으로 명령어를 실행하는 방법
13857정성태1/7/20256005C/C++: 187. Golang - 콘솔 응용 프로그램을 Linux 데몬 서비스를 지원하도록 변경파일 다운로드1
13856정성태1/6/20254642디버깅 기술: 214. Windbg - syscall 단계까지의 Win32 API 호출 (예: Sleep)
13855정성태12/28/20246519오류 유형: 941. Golang - os.StartProcess() 사용 시 오류 정리
13854정성태12/27/20246405C/C++: 186. Golang - 콘솔 응용 프로그램을 NT 서비스를 지원하도록 변경파일 다운로드1
13853정성태12/26/20245139디버깅 기술: 213. Windbg - swapgs 명령어와 (Ring 0 커널 모드의) FS, GS Segment 레지스터
13852정성태12/25/20246428디버깅 기술: 212. Windbg - (Ring 3 사용자 모드의) FS, GS Segment 레지스터파일 다운로드1
13851정성태12/23/20245435디버깅 기술: 211. Windbg - 커널 모드 디버깅 상태에서 사용자 프로그램을 디버깅하는 방법
13850정성태12/23/20246793오류 유형: 940. "Application Information" 서비스를 중지한 경우, "This file does not have an app associated with it for performing this action."
13849정성태12/20/20246749디버깅 기술: 210. Windbg - 논리(가상) 주소를 Segmentation을 거쳐 선형 주소로 변경
13848정성태12/18/20246222디버깅 기술: 209. Windbg로 알아보는 Prototype PTE파일 다운로드2
13847정성태12/18/20246142오류 유형: 939. golang - 빌드 시 "unknown directive: toolchain" 오류 빌드 시 이런 오류가 발생한다면?
13846정성태12/17/20246804디버깅 기술: 208. Windbg로 알아보는 Trans/Soft PTE와 2가지 Page Fault 유형파일 다운로드1
13845정성태12/16/20245432디버깅 기술: 207. Windbg로 알아보는 PTE (_MMPTE)
13844정성태12/14/20247333디버깅 기술: 206. Windbg로 알아보는 PFN (_MMPFN)파일 다운로드1
13843정성태12/13/20245546오류 유형: 938. Docker container 내에서 빌드 시 error MSB3021: Unable to copy file "..." to "...". Access to the path '...' is denied.
13842정성태12/12/20245733디버깅 기술: 205. Windbg - KPCR, KPRCB
13841정성태12/11/20246454오류 유형: 937. error MSB4044: The "ValidateValidArchitecture" task was not given a value for the required parameter "RemoteTarget"
13840정성태12/11/20245622오류 유형: 936. msbuild - Your project file doesn't list 'win' as a "RuntimeIdentifier"
13839정성태12/11/20246731오류 유형: 936. msbuild - error CS1617: Invalid option '12.0' for /langversion. Use '/langversion:?' to list supported values.
13838정성태12/4/20246376오류 유형: 935. Windbg - Breakpoint 0's offset expression evaluation failed.
13837정성태12/3/20247111디버깅 기술: 204. Windbg - 윈도우 핸들 테이블 (3) - Windows 10 이상인 경우
13836정성태12/3/20245563디버깅 기술: 203. Windbg - x64 가상 주소를 물리 주소로 변환 (페이지 크기가 2MB인 경우)
13835정성태12/2/20247084오류 유형: 934. Azure - rm: cannot remove '...': Directory not empty
1  2  3  4  [5]  6  7  8  9  10  11  12  13  14  15  ...