Relation d’approbation entre le poste et le domaine en échec

Windows indique que la relation d’approbation entre cette station de travail et le domaine principal a échoué.

Causes probables

• mot de passe du compte ordinateur désynchronisé
• snapshot ou restauration ancienne d’une VM
• compte ordinateur recréé ou réinitialisé
• réplication Active Directory incohérente

Diagnostic étape par étape

1. 1

   Vérifier le domaine

   Confirmer que le poste utilise les DNS AD et voit un contrôleur de domaine.

2. 2

   Tester le canal sécurisé

   Utiliser Test-ComputerSecureChannel depuis une session locale administrateur.

3. 3

   Contrôler l’objet ordinateur

   Vérifier l’existence et l’état du compte dans Active Directory.

4. 4

   Vérifier la réplication

   Si plusieurs postes sont touchés, contrôler la réplication des DC.

Commandes utiles

Solutions possibles

• réparer le canal sécurisé avec des identifiants autorisés
• réinitialiser proprement le compte ordinateur si nécessaire
• sortir puis rejoindre le domaine seulement en dernier recours
• corriger un problème de réplication avant de traiter poste par poste