Active Directory ortamlarında sıklıkla görülen durumlardan biride domaine alınan makinelerin bir süre sonra domain controller ile ilişkisinin bozulmasıdır. Bu tür durumlarda kullanıcılar makinelerini domainde açamazlar. Sadece yerel (local) ortamda açabilirler.
Bu sıkıntı meydana geldiğinde domain kullanıcıları makineleri açtıklarında oturum açma yerinde aşağıdaki hatayı görürler:
Trust relationship with primary domain and local computer failed
Ya da
bu iş istasyonu ile birinci etki alanı arasındaki güven ilişkisi başarısız
Bu tür durumda yapılması gereken işlemlerden biri bilgisayarları local admin yetkisi ile açarak workgroup a alıp tekrar domaine dahil etmektir.
İkinci bir seçenek ise bilgisayarların domaine ilişkisini tekrar kazandırmaktır.
Bu işlem için öncelikle domainde açılmayan makineleri local (yerel) de açıyoruz.
İlk olarak makinenin hangi domain kontrolcü ile haberleştiğini öğrenmek için aşağıdaki komutu yazabiliriz.
Nltest /dsgetdc:mke.local (Buradaki mke.local domain isminiz olmalıdır)
Daha sonra domain ilişkisini tekrar kazandırma adımlarına geçiyoruz.
Bilgisayarın özelliklerine geliniz.
Pencerenin sol tarafından yer alan “Gelişmiş sistem ayarları” seçeneğini seçiniz.
“bilgisayar” sekmesine gelerek “Ağ kimliği” seçeneğini seçiniz.
İlk seçenek ile devam ediyoruz.
Bilgisayarımız etki alanına bağlı olduğu için ilk seçenek ile devam ediyoruz.
Bir sonraki adımı da onaylayıp geçiyoruz.
Bir sonraki bölümde etki alanını tekrar yapılandırmak için gerekli olan yönetici hesabımızı, parolamızı ve etki alanımızın ismini giriyoruz.
Bu aşamada karşımıza bilgisayarımızın zaten domainde yer aldığına dair bir mesaj gelebilir. Onaylayıp devam ediniz.
Kullanıcı hesabımızı bilgisayar üzerinde etkinleştirmemize gerek yoktur. İstersek bunu da yapabiliriz.
Ayarlarımız bitiyor. Son seçeneği ile pencereyi kapatıyoruz.
Bu aşamadan sonra bilgisayarımızı yeniden başlatabiliriz. Bilgisayarımız yeniden başlatılınca artık domain kullanıcısı bilgisayara oturum açabilir.