Wenn Sie versuchen, sich an einem Computer anzumelden, auf dem Windows 10^{(Windows 10)} in einer Domänenumgebung ausgeführt wird, und Sie die Fehlermeldung erhalten Die Vertrauensbeziehung zwischen dieser Arbeitsstation und der primären Domäne ist fehlgeschlagen^{(The trust relationship between this workstation and the primary domain failed)} , dann soll Ihnen dieser Beitrag bei der am besten geeigneten Lösung helfen um das Problem zu lösen.

Dieser Fehler tritt aufgrund eines „Kennwortkonflikts“ auf. In Active Directory -Umgebungen hat jedes Computerkonto auch ein internes Passwort – wenn die auf dem Mitgliedsserver gespeicherte Kopie des Computerkontopassworts nicht mehr mit der auf dem Domänencontroller gespeicherten Passwortkopie synchronisiert ist, dann wird die Vertrauensbeziehung aufgehoben dadurch kaputt.

Die Vertrauensstellung zwischen dieser Arbeitsstation und der primären Domäne ist fehlgeschlagen

Wenn Sie mit diesem Problem konfrontiert sind, können Sie unsere empfohlenen Lösungen unten in keiner bestimmten Reihenfolge ausprobieren und sehen, ob dies zur Lösung des Problems beiträgt.

1. Verbinden Sie den Computer erneut mit der Domäne
2. Vertrauen wiederherstellen
3. Domänencontroller^{(Add Domain Controller)} zu Credential Manager hinzufügen^{(Credential Manager)}
4. Computerkonto zurücksetzen

Werfen wir einen Blick auf die Beschreibung des Prozesses für jede der aufgeführten Lösungen.

1] Verbinden Sie^(Reconnect) den Computer erneut mit der Domäne

Diese von Microsoft empfohlene Lösung erfordert, dass Sie den Computer, der sich nicht anmelden kann, einfach wieder mit der Domäne verbinden.

Gehen Sie wie folgt vor, um den Computer wieder mit der Domäne zu verbinden:

• Melden Sie sich mit einem ^(Log)lokalen Administratorkonto^{(local administrator account)} am Clientcomputer an .
• Klicken Sie mit der rechten Maustaste auf Dieser PC^{(This PC)}  und wählen Sie  Eigenschaften^(Properties) .
• Wählen Sie  im linken  Bereich Erweiterte Systemeinstellungen , um das Fenster ^{(Advanced system settings)}Systemeigenschaften^{(System Properties)} zu öffnen  .
• Klicken Sie auf die Registerkarte Computername .
• Klicken Sie auf die  Schaltfläche Ändern .^(Change)
• Aktivieren Sie im   Fenster  Computer Name/Domain ChangesArbeitsgruppe^(Workgroup)  unter der   Überschrift Mitglied von und geben Sie einen Arbeitsgruppennamen ein.^{(Member of)}
• Klicken Sie   zur Bestätigung auf OK .
• Geben Sie^(Enter) den Namen und das Kennwort eines Kontos ein, das berechtigt ist, diesen Computer aus der Domäne zu entfernen.
• Klicken Sie  auf OK  und starten Sie Ihren Computer neu, wenn Sie dazu aufgefordert werden.
• Melden Sie sich als Nächstes mit einem lokalen Administratorkonto wieder bei Ihrem Computer an und navigieren Sie  erneut zum Fenster Computer Name/Domain Changes
• Aktivieren Sie nun diesmal die Domäne^(Domain)  im  Abschnitt Mitglied von .^{(Member of)}
• Geben Sie den Namen der Domäne ein.
• Klicken Sie auf OK .
• Geben Sie nun das Konto und das Passwort eines Domänenadministratorkontos ein.
• Klicken Sie  zur Bestätigung auf OK .
• Starte den Computer neu.

Beim Booten können Sie sich erfolgreich mit Ihrem Domänenbenutzerkonto anmelden.

2] Stellen Sie Vertrauen wieder her

Diese Lösung erfordert, dass Sie die Vertrauensstellung zwischen dem Domänencontroller und dem Client wiederherstellen, um das Problem „ Die Vertrauensstellung zwischen dieser Arbeitsstation und der primären Domäne ist fehlgeschlagen^{(The trust relationship between this workstation and the primary domain failed)} “ zu lösen . Hier ist wie:

• Drücken Sie die Windows key + X , um das Power User-Menü zu öffnen.
• Tippen Sie auf A auf der Tastatur, um PowerShell im Administrator-/erweiterten Modus zu starten.
• Geben Sie in der PowerShell -Konsole den folgenden Befehl ein oder kopieren Sie ihn und fügen Sie ihn ein und drücken Sie die Eingabetaste^(Enter) :

$credential = Get-Credential

• Geben^(I) Sie den Benutzernamen und das Kennwort des Domänenadministratorkontos in das Popup-Anmeldedialogfeld zur Anforderung der Windows PowerShell-Anmeldeinformationen ein .^{(Windows PowerShell credentials request)}
• Klicken Sie auf OK .
• Geben Sie als Nächstes den folgenden Befehl ein oder kopieren Sie ihn und fügen Sie ihn in das PowerShell -Fenster ein und drücken Sie die Eingabetaste^(Enter) :

Reset-ComputerMachinePassword -Credential $credential

• Sobald der Befehl ausgeführt wird, beenden Sie PowerShell^(PowerShell) .
• Starte den Computer neu.

Jetzt können Sie das Domänenbenutzerkonto verwenden, um sich bei Ihrem Gerät anzumelden und zu prüfen, ob das Problem behoben ist.

3] Fügen Sie dem Anmeldeinformations-Manager einen ^{(Credential Manager)}Domänencontroller hinzu^{(Add Domain Controller)}

Bei dieser Lösung müssen Sie den Domänencontroller einfach dem Credential Manager hinzufügen .

Gehen Sie wie folgt vor, um den Domänencontroller zu Credential Manager hinzuzufügen :

• Drücken Sie die Windows key + R , um das Dialogfeld „Ausführen“ aufzurufen.
• Geben Sie im Dialogfeld „ Ausführen “ control ein und drücken Sie die ^(Run)Eingabetaste , ^(Enter)um die Systemsteuerung^{(open Control Panel)} zu öffnen .
• Navigieren Sie zu Benutzerkonten ^{(User Accounts )} >  Zugangsdaten-Manager^{(Credential Manager)} .
• Wählen Sie Windows-Anmeldeinformationen^{(Windows Credentials)} .
• Klicken Sie auf Windows-Anmeldeinformationen hinzufügen^{(Add a Windows credential)} .
• Geben Sie im Dialogfenster die Adresse der Website oder des Netzwerkstandorts und Ihre Anmeldeinformationen ein.
• Klicken Sie  auf die Schaltfläche OK , um die Änderungen zu speichern.^(OK)
• Starte den Computer neu.

Sie sollten sich jetzt problemlos an Ihrem Computer in der Domänenumgebung anmelden können.

4] Computerkonto zurücksetzen

Diese Lösung erfordert, dass Sie das Konto des Computers zurücksetzen, der die Fehlermeldung ausgibt.

Gehen Sie wie folgt vor, um das Computerkonto zurückzusetzen:

• Drücken Sie die Windows key + R , um das Dialogfeld „Ausführen“ aufzurufen.
• Geben Sie im Dialogfeld „Ausführen“ dsa.msc ein^(dsa.msc) und drücken Sie die Eingabetaste^(Enter) , um die Konsole „ Active Directory-Benutzer^{(Active Directory User)} und -Computer^(Computers) “ zu öffnen  .
• Doppelklicken Sie auf^{(Double-click)} den Domänennamen, um ihn zu erweitern.
• Wählen Sie Computer .
• Klicken Sie im rechten Bereich mit der rechten Maustaste auf das Computerkonto, das keine Verbindung zur Domäne herstellen konnte
• Wählen Sie Konto zurücksetzen^{(Reset Account)} .
• Klicken Sie  auf Ja ^(Yes ) , um den Vorgang zu bestätigen.
• Starte den Computer neu.

Hoffe das hilft!

The trust relationship between this workstation & the primary domain failed

If when you try log on to a computеr that is running Windows 10 іn a domain envіronment, and you receive the error message The trust relationship between this workstation and the primary domain failed, then this post is intended to help you with the most suitable solution to resolve the issue.

This error occurs because of a “password mismatch.” In Active Directory environments, each computer account also has an internal password – if the copy of the computer account password that is stored within the member server gets out of sync with the password copy that is stored on the domain controller then the trust relationship will be broken as a result.

The trust relationship between this workstation and the primary domain failed

If you’re faced with this issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the issue.

1. Reconnect the computer to the Domain
2. Re-establish Trust
3. Add Domain Controller to Credential Manager
4. Reset Computer Account

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Reconnect the computer to the Domain

This solution as recommended by Microsoft requires you to simply reconnect the computer failing to log on, to the domain.

To reconnect the computer to the domain, do the following:

• Log on to the client computer with a local administrator account.
• Right-click This PC and choose Properties.
• Choose Advanced system settings in the left pane to open System Properties window.
• Click Computer Name tab.
• Click Change button.
• In the Computer Name/Domain Changes window, check Workgroup under the Member of heading and type a workgroup name.
• Click OK to confirm.
• Enter the name and password of an account with permission to remove this computer from the domain.
• Click OK and restart your computer as prompted.
• Next, log back to your computer with a local administrator account and navigate to Computer Name/Domain Changes window again.
• Now, check Domain under Member of section this time.
• Type the name of the domain.
• Click OK.
• Now, enter the account and password of a domain administrator account.
• Click OK to confirm.
• Restart computer.

On boot, you can log on with your domain user account successfully.

2] Re-establish Trust

This solution requires you to re-establish trust between the domain controller and client to resolve The trust relationship between this workstation and the primary domain failed issue. Here’s how:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in or copy and paste the command below and hit Enter:

$credential = Get-Credential

• Input the user name and password of the domain administrator account into the Windows PowerShell credentials request pop-up login dialog.
• Click OK.
• Next, type or copy and paste the command below into PowerShell window and hit Enter:

Reset-ComputerMachinePassword -Credential $credential

• Once the command executes, exit PowerShell.
• Restart computer.

Now, you can use domain user account to log on your device and check if the issue is fixed.

3] Add Domain Controller to Credential Manager

This solution requires you to simply add the domain controller to the Credential Manager.

To add Domain Controller to Credential Manager, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type control and hit Enter to open Control Panel.
• Navigate to User Accounts > Credential Manager.
• Choose Windows Credentials.
• Click Add a Windows credential.
• In the dialog window, enter the address of the website or network location and your credentials.
• Click OK button to save the changes.
• Restart computer.

You should now be able to log on to your computer in the domain environment without problem.

4] Reset Computer Account

This solution requires you to reset the account of the computer which throws the error message.

To reset the computer account, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type dsa.msc and hit Enter to open Active Directory User and Computers console.
• Double-click the domain name to expand.
• Choose Computer.
• In the right pane, right-click the computer account that failed to connect to the domain
• Choose Reset Account.
• Click Yes to confirm the operation.
• Restart computer.

Hope this helps!

Related posts

• Windows Server 2022 Editionen verglichen und diskutiert

• Wie man Time Server in Windows 11/10 hinzufügt oder ändert

• Filezilla Server und Client einrichten: Screenshot und Video-Tutorial

• Microsoft Hyper-V Server ist zur unbegrenzten Evaluierung kostenlos

• Wo können Windows Server Insider Preview-Builds heruntergeladen werden?

• Sichern Sie virtuelle VMware-Maschinen mit Azure Backup Server

• So komprimieren Sie aufgeblähte Registrierungsstrukturen in Windows Server

• Verwenden Sie die Vssadmin-Befehlszeile, um VSS in Windows 11/10 zu verwalten

• So erstellen Sie einen öffentlichen VPN-Server unter Windows 10

• Public DNS Server Tool ist ein kostenloser DNS-Wechsler für Windows 10

• RSAT fehlende DNS-Server-Tools in Windows 10

• ServerManager.exe - Diese Anwendung konnte nicht gestartet werden

• Der Aktivierungsserver hat gemeldet, dass der Mehrfachaktivierungsschlüssel das Limit überschritten hat

• 500 Internal Server Error auf YouTube erklärt

• So automatisieren Sie die Windows Server-Sicherung auf Amazon S3

• Iperius Backup ist eine kostenlose Backup-Software für Windows Server

• Installieren Sie die Remoteserver-Verwaltungstools (RSAT) unter Windows 11/10

• DNS PROBE FINISHED IP-Adresse des NXDOMAIN-Servers konnte nicht gefunden werden

• Der Windows Camera Frame Server-Dienst wurde unerwartet beendet

• Neue Funktionen von Windows Server 2022: Was ist neu und ISO herunterladen