Vue diagnostic rapide
Windows indique que la relation d’approbation entre cette station de travail et le domaine principal a échoué.
- mot de passe du compte ordinateur désynchronisé
- snapshot ou restauration ancienne d’une VM
- compte ordinateur recréé ou réinitialisé
- Vérifier le domaine
- Tester le canal sécurisé
- Contrôler l’objet ordinateur
- réparer le canal sécurisé avec des identifiants autorisés
- réinitialiser proprement le compte ordinateur si nécessaire
- sortir puis rejoindre le domaine seulement en dernier recours
Plan technicien contextualisé
Confirmer que le poste utilise les DNS AD et voit un contrôleur de domaine.
Test-ComputerSecureChannel -VerboseLa commande doit s’exécuter sans erreur inattendue et retourner des données cohérentes avec le service attendu.
Si le résultat est normal, réduisez la priorité de cette couche et poursuivez avec le contrôle discriminant suivant.
Si le résultat est anormal, conservez la sortie et investiguez cette couche avant tout changement plus large.
Utiliser Test-ComputerSecureChannel depuis une session locale administrateur.
nltest /sc_verify:DOMAINE.LOCALLa commande doit s’exécuter sans erreur inattendue et retourner des données cohérentes avec le service attendu.
Si le résultat est normal, réduisez la priorité de cette couche et poursuivez avec le contrôle discriminant suivant.
Si le résultat est anormal, conservez la sortie et investiguez cette couche avant tout changement plus large.
Vérifier l’existence et l’état du compte dans Active Directory.
« Contrôler l’objet ordinateur » doit produire une observation permettant de confirmer ou d’écarter clairement « compte ordinateur recréé ou réinitialisé ».
Si l’observation est conforme, réduisez la priorité de « compte ordinateur recréé ou réinitialisé » et passez au contrôle distinct suivant.
Si l’observation est anormale, conservez la preuve et investiguez d’abord « compte ordinateur recréé ou réinitialisé ». Action associée : sortir puis rejoindre le domaine seulement en dernier recours.
Si plusieurs postes sont touchés, contrôler la réplication des DC.
« Vérifier la réplication » doit produire une observation permettant de confirmer ou d’écarter clairement « réplication Active Directory incohérente ».
Si l’observation est conforme, réduisez la priorité de « réplication Active Directory incohérente » et passez au contrôle distinct suivant.
Si l’observation est anormale, conservez la preuve et investiguez d’abord « réplication Active Directory incohérente ». Action associée : corriger un problème de réplication avant de traiter poste par poste.
Répétez le même test de validation après correction et confirmez que le symptôme initial a disparu. Validez la stabilité avant de clôturer l’incident.
Avant toute modification de configuration, relevez la valeur actuelle et prévoyez le retour arrière.
Escalader si plusieurs machines perdent la confiance simultanément ou si la réplication AD présente des erreurs.
＋Afficher le guide détaillé completExplications détaillées et contenu de dépannage original.
Windows indique que la relation d’approbation entre cette station de travail et le domaine principal a échoué.
Causes probables
- mot de passe du compte ordinateur désynchronisé
- snapshot ou restauration ancienne d’une VM
- compte ordinateur recréé ou réinitialisé
- réplication Active Directory incohérente
Diagnostic étape par étape
- 1
Vérifier le domaine
Confirmer que le poste utilise les DNS AD et voit un contrôleur de domaine.
- 2
Tester le canal sécurisé
Utiliser Test-ComputerSecureChannel depuis une session locale administrateur.
- 3
Contrôler l’objet ordinateur
Vérifier l’existence et l’état du compte dans Active Directory.
- 4
Vérifier la réplication
Si plusieurs postes sont touchés, contrôler la réplication des DC.
Commandes utiles
Test-ComputerSecureChannel -Verbosenltest /sc_verify:DOMAINE.LOCALSolutions possibles
- réparer le canal sécurisé avec des identifiants autorisés
- réinitialiser proprement le compte ordinateur si nécessaire
- sortir puis rejoindre le domaine seulement en dernier recours
- corriger un problème de réplication avant de traiter poste par poste
Escalader si plusieurs machines perdent la confiance simultanément ou si la réplication AD présente des erreurs.