ThématiqueActive Directory →
⌚ Environ 1 min de lecture
Windows indique que la relation d’approbation entre la station de travail et le domaine a échoué.
Important : relevez toujours le message d’erreur exact et l’heure du problème avant de modifier la configuration. Les actions proposées doivent être adaptées à votre environnement.
Causes probables
- Mot de passe du compte machine désynchronisé
- Restauration ancienne d’une VM
- Compte ordinateur réinitialisé ou recréé
- Problème de réplication AD
Diagnostic étape par étape
- 1
Vérifier DNS et heure
Assurez-vous que le poste utilise les DNS du domaine et que l’heure est correcte.
- 2
Contrôler le compte ordinateur
Vérifiez sa présence et son état dans Active Directory.
- 3
Tester le canal sécurisé
Utilisez Test-ComputerSecureChannel depuis une session administrative locale.
- 4
Éviter de retirer immédiatement le poste du domaine
Commencez par une réparation ciblée lorsque c’est possible.
Commandes utiles
Test-ComputerSecureChannel -VerboseTest-ComputerSecureChannel -Repair -Credential (Get-Credential)Solutions possibles
- Réparer le canal sécurisé
- Réinitialiser proprement le compte machine si nécessaire
- Rejoindre de nouveau le domaine uniquement en dernier recours et avec les accès locaux maîtrisés
Quand escalader ?
Escaladez si le phénomène touche plusieurs postes ou suit une restauration/incident de contrôleur de domaine.