В этой статье мы коснемся проблемы нарушения доверительных отношений между рабочей станцией и доменом, мешающей пользователю авторизоваться в системе. Рассмотрим причину проблемы и простой способ восстановления доверительных отношений по безопасному каналу.

Как проявляется проблема: пользователь пытается авторизоваться на рабочей станции или сервере под своей учетной запись и после ввода пароля появляется ошибка:

Не удалось восстановить доверительные отношения между рабочей станцией и доменом

Или такая:

The security database on the server does not have a computer account for this workstation trust relationship

Попробуем разобраться, что же означают данные ошибки и как их исправить.

Пароль компьютера в домене AD

При регистрации компьютера в домене, между ним и контроллером домена устанавливается безопасный канал, по которому передаются учетные данные, и дальнейшее взаимодействие происходит в соответствии с политиками безопасности, установленными администратором.

Пароль учетной записи компьютера по умолчанию действует 30 дней, после чего автоматически меняется. Смена пароля инициируется самим компьютером на основании доменных политик.

Совет . Максимальный срок жизни пароля может быть настроен с помощью политики Domain member : Maximum machine account password age , которая находится в разделе: Computer Configuration-> Windows Settings-> Security Settings-> Local Policies-> Security Options . Срок действия пароля компьютера может быть от 0 до 999 (по умолчанию 30 дней).

Если пароль компьютера просрочен, он автоматически меняется при следующей регистрации в домене. Поэтом, если вы не перезагружали компьютер несколько месяцев, доверительные отношения между ПК и доменом сохраняются, а пароль компьютера будет сменен при следующей перезагрузке.

Доверительные отношения разрываются, если компьютер пытается аутентифцироваться в домене под неверным паролем. Обычно это происходит, когда компьютер или из снапшота виртуальной машины. В этом случае пароль машины, хранящийся локально, и пароль в домене могут не совпадать.

«Классический» способ восстановить доверительные отношения в этом случае::

1. Сбросить пароль локального администратора
2. Вывести ПК из домена и включить его в рабочую группу
3. Перезагрузится
4. С помощью оснастки – сбросить учёту компьютера в домене (Reset Account)
5. Повторно включить ПК в домен
6. Еще раз перезагрузиться

Этот метод самый простой, но слишком топорный и требует как минимум двух перезагрузок и 10-30 минут времени. Кроме того, могут возникнуть проблемы с использованием старых локальных профилей пользователей.

Есть более элегантный способ восстановить доверительные отношения без перевключения в домен и без перезагрузок.

Утилита Netdom

Утилита Netdom включена в состав Windows Server начиная с 2008 версии, а на ПК пользователей может быть установлена из RSAT (Remote Server Administration Tools). Чтобы восстанвить доверительные отношения, нужно войти в систему под локальным администратором (набрав “.\Administrator” на экране входа в систему) и выполнить такую команду:

Netdom resetpwd /Server:DomainController /UserD:Administrator /PasswordD:Password

• Server – имя любого доступного контроллера домена
• UserD – имя пользователя с правами администратора домена или Full control на OU с учетной записью компьютера
• PasswordD – пароль пользователя

Netdom resetpwd /Server:sam-dc01 /UserD:aapetrov /PasswordD:Pa@@w0rd

Послу успешного выполнения команды перезагрузка не нужна, достаточно выполнить логофф и войти в систему под доменной учетной.

Командлет Reset-ComputerMachinePassword

Командлет появился в PowerShell 3.0, и в отличии от утилиты Netdom, уже имеется в системе, начиная с Windows 8 / Windows Server 2012. На Windows 7, Server 2008 и Server 2008 R2 его можно установить вручную (http://www.microsoft.com/en-us/download/details.aspx?id=34595), также требуется наличие Net Framework 4.0 или выше.

Также нужно войти в систему под локальной учетной записью администратора, открыть консоль PowerShell и выполнить команду:

Reset-ComputerMachinePassword -Server DomainController -Credential Domain\Admin

• Server – имя контроллера домена
• Credential – имя пользователя с правами администратора домена (или правами на OU с ПК)

Reset-ComputerMachinePassword -Server sam-dc01 -Credential corp\aapetrov

В открывшемся окне безопасности нужно указать пароль пользователя.

Совет . Эту же операцию можно выполнить с помощью другого командлета Powershell Test-ComputerSecureChannel:

Test-ComputerSecureChannel -Repair -Credential corp\aapetrov

Проверить наличие безопасного канала между ПК и DC можно командой:

nltest /sc_verify:corp.adatum.com

Следующие строки подтверждают, что доверительные отношения были успешно восстановлены:

Trusted DC Connection Status Status = 0 0x0 NERR_Success

Trust Verification Status = 0 0x0 NERR_Success

Как вы видите, восстановить доверительные отношения в домене довольно просто.

Добрый день. Елена, первое, что я у вас прочитала это - Жизнь без истерик… Это все еще актуально. Детские истерики и как взрослым не выйти из себя. Т.е. все что касается воспитания - как не упустить момент, что будет уже поздно что-то исправить. Уже кажется, что поздно (дочери 3,7)… Как сделать так чтобы были доверительные отношения с малышом. Анна

Анна, на самом деле нет единых рецептов и четких алгоритмов по воспитанию детей. Все очень индивидуально, все семьи разные, и детки тоже разные: отличаются условия развития, отличаются характеры и темпераменты и т.д. Но существуют определенные общие принципы, которых нужно придерживаться всегда. Эти принципы помогают установить теплые дружеские отношения со своим ребенком. Ну а если в семье есть взаимопонимание, то и истерик будет меньше. Все эти принципы можно применять с самого и вплоть до совершеннолетия.

Безусловная любовь и принятие ребенка

Я не устаю это повторять и писать об этом. Ведь это основа всех добрых и счастливых отношений с любым малышом. Принимая своего ребенка, Вы признаете все его достоинства, способности, таланты и интересы, а также признаете его особенности и недостатки. Родители, которые стремятся любить и принимать ребенка таким, какой он есть, помогают ему развивать сильные стороны, а не пытаются переделать ребенка, «вылепить» из него свой идеал. Всегда можно и нужно интересоваться своим ребенком. Узнавать, что ему хочется, что нравится, что для него ценно на данном жизненном этапе. Помогите своему ребенку найти себя, подчеркнув и развив сильные стороны его характера.

Последовательность и систематичность в воспитании

Если Вы хотите избавиться от плохого поведения ребенка, хотите, чтобы он слушался и выполнял Ваши просьбы, если Вы хотите получить конкретный результат – будьте последовательны, работайте над этим систематически. Родители – это образцы для подражания. С самого рождения и вплоть до школьного возраста, родители являются самым главным источником познания окружающего мира. В период с 3 до 5 лет ребенок в точности копирует поведение родителей. Самое важное и самое глубинное закладывается в раннем детстве в семье.

Не хотите, чтобы Ваш ребенок закатывал истерики – сохраняйте спокойствие и нейтралитет. Хотите вырастить дружелюбного человека – забудьте про свои собственные агрессивные чувства. Никогда не требуйте от малыша того, чего сами не делаете.

Умение слышать и слушать собственное чадо

Разговаривайте с ребенком. Будьте ему другом. Спрашивайте его мнение. Ребенок, который видит рядом понимающих родителей, сам будет спешить рассказать о себе больше, а Вы сможете лучше его понять. Уважайте чувства и переживания крохи, какими бы нелепыми, абсурдными и глупыми они Вам ни казались. Любое общение будет эффективным, если оно построено на основе договора. Договариваясь, Вы обозначаете свои интересы и уточняете интересы ребенка. Благодаря этому, Вы вместе сможете найти выход из затруднительных ситуаций. И чем старше ребенок, тем больше ответственности нужно предоставлять ему за формулирование договора. В идеальном случае ребенок сам должен предлагать решения и нести ответственность за сделанный выбор.

Осознание своих воспитательных действий

Вы как родитель должны постоянно задавать себе следующие вопросы: «Что я сейчас делаю?», «Зачем я это делаю?», «Что я при этом чувствую?». Обратите внимание на то, какие требования Вы выдвигаете своему ребенку, а также на свое поведение при выдвижении этих требований. Ребенку обязательно нужны правила, рамки и границы. Ему нужен ориентир, по которому он должен действовать. Главное правило для родителей: «Все требования должны быть разумными и обоснованными».

Если запретов слишком много и все они принципиальны, то родители рискуют получить следующие варианты развития событий:

• Ребенок будет безынициативным, т.к. он будет бояться сделать что-то не так.
• Ребенок вообще перестанет слушаться и, что называется «потеряет страх», будет делать все, что ему захочется.

Чтобы контролировать собственные эмоции, родители должны проговаривать их вслух, чтобы ребенок был в курсе того, что Вам неприятно его поведение. Все проблемные ситуации должны решаться с «холодной» головой.

Постоянно развивайтесь сами

Вспомните, что когда малыш родился, Вам нужно было вспоминать стихи и потешки, заново учиться разговаривать, петь, рисовать, танцевать. Когда он пойдет в школу, Вам нужно будет вспоминать школьную программу, изучать информацию о различных секциях и кружках и т.д.

По мере взросления ребенка радуйтесь вместе с ним его успехам, вместе ищите выход из затруднительных ситуаций, ищите общие интересы, и тогда Ваш ребенок вырастет успешным, понимающим и чутким человеком.

Чтобы установить доверие между деловыми партнерами, воспользуйтесь этими проверенными советами по психологии межличностных отношений!

Для установления доверия между партнерами нужно подстроиться под психотип вашего собеседника.

Тогда в ваших отношениях появится не просто доверие — у собеседника возникнет ощущение, что ему приятно выполнить вашу просьбу.

Если вы подумаете, что это манипулирование, то будете не правы.

Манипулирование и создание комфортных отношений

Манипулирование¹ человеком, его волей возможно лишь в том случае, когда его информационные каналы либо заблокированы, либо замкнуты на партнера, и человек лишен возможности адекватно реагировать на обстоятельства и ситуации, не может ясно представить себе, что он делает.

В этом случае действительно уместно говорить о манипулировании. Создание же доверительных межличностных отношений с партнером вряд ли можно подвести под категорию манипулирования чьим-то сознанием.

Разве доброжелательность и создание комфортных отношений подавляют волю собеседника? Нет, они становятся вспомогательными средствами развития деловых взаимоотношений.

Как установить доверие и контакт с разными психотипами?

Для того чтобы человеку «впустить вас на свою территорию», вы должны вызвать у него доверие, определив его психотип и выстроив соответствующую модель поведения.

То есть вы должны мысленно раскрыться перед человеком, дать ему возможность почувствовать, что разделяющая вас граница открыта.

Как этого достичь?

Можно мысленно погладить собеседника, например, по руке. Это действие, внешне никак не выражено, тем не менее оно остро ощущается человеком и воспринимается им с благодарностью. Но это общая настройка. Большие положительные результаты принесет именно «подстройка» под психотип собеседника.

Если вы знаете свой психотип и психотип вашего партнера, то вам предстоит сыграть ту роль, которая поможет провести беседу максимально удачно. Другими словами вам нужно подстроиться под собеседника, «прогнуться», чтобы вызвать у него доверие.

Когда вы уступаете напору и чуть приоткрываетесь, появляется простор для психологического маневра, возможность гибкого реагирования.

Как осуществить это на практике?

Примерная модель взаимодействия психотипов «охотник» — нейтральный тип

Например, вы понимаете, что человек перед вами обладает психотипом «охотника», который характеризуется напором, натиском, агрессией.

Когда вы смоделировали этот мысленный образ, вы выстраиваете противоположное поведение — действуете мягко, нежно, без напора.

В этом случае вам подойдет нейтральный психотип, напоминающий ветер. Ветер свободный, ничем и ни к чему не привязанный. Поймать ветер сложно, но можно направить его. Лучше всего использовать способность ветра обнимать со всех сторон сразу.

Представьте, что перед вами «охотник», а вы - нейтральный психотип. Вообразите, что от вас дует ветерок прямо на «охотника», но он не просто обдувает его и мчит дальше, а закручивается вокруг партнера, обнимает его.

В этот момент, когда ветерок нейтрального психотипа обнимет «охотника», тому станет приятно.

Примерная модель взаимодействия психотипов «монах» - «охотник»

Между ними в принципе нет особого конфликта, но сначала «охотник» все-таки давит на «монаха», чтобы доказать, что он главный в этой паре.

Происходит все бессознательно, поэтому сам человек, скорее всего, даже не задумывается о своих действиях.

Но «охотник» скоро понимает, что на «монаха» его воздействие не оказывает никакого влияния. И тогда он перестает давить, и сразу налаживается контакт, возникает более высокая степень доверия, появляется чувство расположения к человеку.

Пример из жизни

Раздался телефонный звонок от «охотника». Он был настроен агрессивно и настоятельно требовал разрешения определенного вопроса. А его партнер, прошедший курс обучения по психоэнергетике межличностных контактов, вошел в психотип «монаха».

Когда «охотник» начал давить на «монаха», тот открыл калитку в стене психотипа и впустил его внутрь. Звонивший размяк, ему стало хорошо. Но еще какое-то время он настаивал на своих правах.

«Монах» спокойно выслушал «охотника», а потом начал раскладывать все по полочкам. И когда он закончил анализ, получилось, что «охотник» не прав, и это перевело его в состояние жертвы. Он признал, что виноват и понесет все убытки.

Как высказать собеседнику свою просьбу, чтобы она была удовлетворена?

Когда межличностные отношения налажены и установлено доверие между вами и партнером, можно высказать свою просьбу. Если вы хотите, чтобы она была удовлетворена — произносите слова особым образом — говоря о своей просьбе, следует представлять, что слова идут из вашей груди, а точнее из ромбовидного пространства, которое вы мысленно строите на груди.

Нижняя точка ромбика соответствует мечевидному отростку грудины. Верхняя точка расположена на вертикальной средней линии тела, примерно на два пальца выше горизонтали, проведенной через соски.

Боковые вершины ромба располагаются на сосках груди.

Попробуйте представить такой ромбик и произнести какую-то просьбу, представляя, как слова выходят из этой области.

Вы почувствуете, как меняется интонация, эмоциональное наполнение голоса и т.п.

Любая просьба, высказанная таким образом, звучит гораздо убедительнее. Она вызовет большее доверие у человека и будет сопровождаться ощущением «приятно».

Причем само ощущение глубинного внутреннего удовольствия появится, когда вы будете излагать свою просьбу, и усилится, когда человек примет решение выполнить ее.

Как закрепить у собеседника приятное чувство?

Когда ощущение «приятно» будет зафиксировано в сознании собеседника, можно выполнить любое действие, которое бы отвлекло внимание на короткий миг и ассоциировалось с этим ощущением.

К примеру, во время просьбы можно уронить книгу или ручку, невзначай дотронуться до партнера и т.д. Любое действие, которое на короткий миг привлечет внимание партнера, но не оторвет от главного, может стать фиксирующим, закрепляющим в подсознании ощущение «приятно».

Боковым зрением, которым человек воспринимает сопутствующую визуальную информацию, он заметит ваши действия и соотнесет их с главным ощущением «приятно». Это будет своего рода якорь, который укрепит нужное ощущение.

Впоследствии вы сможете использовать этот якорь в других ситуациях.

Как это работает на практике?

«Я разговаривал с женщиной, которая была моим партнером на тренинге. До этого, во время тренинга я просил ее принести мне ручку, при этом просьба была произнесена через ромб на груди. В тот момент, когда были сказаны слова, я взял со стола обычный конверт.

Во время последующего обычного разговора на непринужденные темы я вновь взял в руки конверт, который ассоциировался у женщины с ощущением «приятно».

Напоминаю, наш разговор был далек от деловых тем и затрагивал пустяковые проблемы. Но боковым зрением она отметила, что я взял в руки конверт. В ассоциативной памяти этот конверт прочно связался с тем, что ей было приятно выполнить мою просьбу.

Когда я взял в руки конверт, внутри у дамы появилось немотивированное ощущение удовольствия. Вот как она сама рассказывает об этом: «Появляется чувство нежного теплого потока, пронизывающего тело. Мне беспричинно стало приятно…»

Использовать такой якорь можно, когда вам необходимо, чтобы собеседник был настроен на разговор положительно. Якоря могут быть самыми разными: жест, ключевое слово, выделенное интонацией или ударением и т.д. Главное, чтобы действие не выпадало из общего стиля вашего поведения. Это должен быть естественный и простой жест, который не создает дисгармонии в общем рисунке действий.

От чего возникает чувство «приятно»?

Возможно, у вас возник вопрос, от чего возникает чувство «приятно»? От жеста или упавшей ручки?

Чувство «приятно» станет закрепляющим якорем, когда в межличностных отношениях будет установлено доверие, когда ваш партнер почувствует не скрытую оборону или недоверие, а, наоборот, будет уверен, что ему доверяют и открыты перед ним. Речь идет о бессознательном ощущении, а на бессознательном доверии контакты строить гораздо проще.

Вы произносите просьбу, и слова, исходящие из ромбика на груди, формируют почву для того, чтобы у вашего партнера возникло ощущение, что ему «приятно» выполнить вашу просьбу. А любое движение, сопровождающее ощущение «приятно», .

Использовать это средство можно и в тех случаях, когда вы заходите для переговоров к кому-то в кабинет. Если раньше вы закрепили «приятно», скажем, конвертом, то можно зайти к партнеру с этим конвертом.

Когда он увидит его в ваших руках, включится бессознательный ассоциативный механизм, который вызовет ощущение «приятно исполнить просьбу», и дальнейшее развитие переговоров будет зависеть только от вашего умения вести диалог.

Главное, что предшествует возникновению «приятно», - это установить доверие. Первый этап создания чувства «приятно» у человека заключается в том, чтобы создать доверительную атмосферу в общении или беседе.

Второй этап - это высказывание просьбы из ромбика на груди. В этом случае у партнера появляется ощущение, что ваша просьба даже доставляет ему удовольствие. Возникает чувство «приятно».

Третий этап — якорение.

Однако нужно еще раз подчеркнуть — это не манипулирование сознанием. Данные приемы создают благоприятный психологический климат на переговорах, формируют условия для перспективной работы.

Однако если партнер, с которым вы ведете переговоры, не хочет решить дело так, чтобы это решение было приемлемо для всех, то никакие якоря не переломят его внутреннее намерение. Якорь в данном случае — просто способ, который помогает человеку быть более открытым, раскрепощенным в общении с вами.

Создание доверия между партнерами, установление бессознательного контакта психотипов, определение дальнейшего развития событий и успех совместных действий требуются не так уж много: внимание, умение слушать себя и своего партнера. Но слушать не столько ушами, сколько чувствами…

Искренность и доброжелательность, подкрепленные внутренним, бессознательным «приятно», помогут вам установить доверие в межличностных отношениях.

По книге Н.Шерстенникова «Белое танго успеха»

С ошибкой "Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом" время от времени приходится сталкиваться каждому системному администратору. Но не каждый понимает причины и механизмы процессов, приводящие к ее возникновению. Потому что без понимания смысла происходящих событий невозможно осмысленное администрирование, которое подменяется бездумным выполнением инструкций.

Учетные записи компьютеров, также, как и учетные записи пользователей, являются участниками безопасности домена. Каждому участнику безопасности автоматически присваивается идентификатор безопасности (SID) на уровне которого осуществляется доступ к ресурсам домена.

Перед тем как предоставить учетной записи доступ к домену необходимо проверить ее подлинность. Каждый участник безопасности должен иметь свою учетную запись и пароль, учетная запись компьютера не исключение. При присоединении компьютера к Active Directory для него создается учетная запись типа "Компьютер" и устанавливается пароль. Доверие на этом уровне обеспечивается тем, что данная операция производится администратором домена или иным пользователем, имеющим для этого явные полномочия.

Впоследствии при каждом входе в домен компьютер устанавливает защищенный канал с контроллером домена и сообщает ему свои учетные данные. Таким образом между компьютером и доменом устанавливаются доверительные отношения и дальнейшее взаимодействие происходит согласно установленных администратором политик безопасности и прав доступа.

Пароль учетной записи компьютера действует 30 дней и впоследствии автоматически изменяется. При этом важно понимать, что смену пароля инициирует компьютер. Это происходит аналогично процессу смены пароля пользователя. Обнаружив, что текущий пароль просрочен, компьютер при очередном входе в домен его заменит. Поэтому, даже если вы не включали компьютер несколько месяцев, доверительные отношения в домене сохранятся, а пароль будет заменен при первом входе после длительного перерыва.

Доверительные отношения нарушаются в том случае, если компьютер пытается аутентифицироваться в домене с недействительным паролем. Как такое может произойти? Самый простой способ - это откатить состояние компьютера, например, штатной утилитой восстановления системы. Такой же эффект может быть достигнут при восстановлении из образа, снапшота (для виртуальных машин) и т.п.

Еще один вариант - это изменение учетной записи другим компьютером с таким же именем. Ситуация довольно редкая, но иногда случается, например, когда сотруднику поменяли ПК с сохранением имени, выведя из домена старый, а потом снова ввели его в домен забыв переименовать. В этом случае старый ПК при повторном вводе в домен сменит пароль ученой записи компьютера и новый ПК уже не сможет войти, так как не сможет установить доверительные отношения.

Какие действия следует предпринять, столкнувшись с данной ошибкой? Прежде всего установить причину нарушения доверительных отношений. Если это был откат, то кем, когда и каким образом он был произведен, если пароль был сменен другим компьютером, то опять-таки надо выяснить, когда и при каких обстоятельствах это произошло.

Простой пример: старый компьютер переименовали и отдали в другой отдел, после чего произошел сбой, и он автоматически откатился на последнюю контрольную точку. После чего данный ПК попытается аутентифицироваться в домене под старым именем и закономерно получит ошибку установления доверительных отношений. Правильными действиями в этом случае будет переименовать компьютер как он должен называться, создать новую контрольную точку и удалить старые.

И только убедившись, что нарушение доверительных отношений было вызвано объективно необходимыми действиями и именно для этого компьютера можно приступать к восстановлению доверия. Сделать это можно несколькими способами.

Пользователи и компьютеры Active Directory

Это самый простой, но не самый быстрый и удобный способ. Открываем на любом контроллере домена оснастку Пользователи и компьютеры Active Directory , находим необходимую учетную запись компьютера и, щелкнув правой кнопкой мыши, выбираем Переустановить учетную запись .

Затем входим на потерявшем доверительные отношения компьютере под локальным администратором и выводим машину из домена.

Затем вводим ее обратно, перезагрузку между этими двумя действиями можно пропустить. После повторного ввода в домен перезагружаемся и входим под доменной учетной записью. Пароль компьютера будет изменен при повторном включении компьютера в домен.

Недостаток этого способа, что машину требуется выводить из домена, а также необходимость двух (одной) перезагрузки.

Утилита Netdom

Данная утилита входит в состав Windows Server начиная с редакции 2008, на пользовательские ПК ее можно установить из состава пакета RSAT (Средства удаленного администрирования сервера). Для ее использования войдите на целевой системе локальным администратором и выполните команду:

Netdom resetpwd /Server:DomainController /UserD:Administrator /PasswordD:Password

Разберем опции команды:

• Server - имя любого доменного контроллера
• UserD - имя учетной записи администратора домена
• PasswordD - пароль администратора домена

После успешного выполнения команды перезагрузка не требуется, просто выйдите из локальной ученой записи и войдите в доменный аккаунт.

Командлет PowerShell 3.0

В отличие от утилиты Netdom, PowerShell 3.0 входит в состав системы начиная с Windows 8 / Server 2012, для более старых систем его можно установить вручную , поддерживаются Windows 7, Server 2008 и Server 2008 R2. В качестве зависимости требуется Net Framework не ниже 4.0.

Точно также войдите на системе, для которой нужно восстановить доверительные отношения, локальным администратором, запустите консоль PowerShell и выполните команду:

Reset-ComputerMachinePassword -Server DomainController -Credential Domain\Admin

• Server - имя любого контроллера домена
• Credential - имя домена / учетной записи администратора домена

При выполнении этой команды появится окно авторизации в котором вы должны будете ввести пароль для указанной вами учетной записи администратора домена.

Командлет не выводит никаких сообщений при удачном завершении, поэтому просто смените учетную запись, перезагрузка не требуется.

Как видим, восстановить доверительные отношения в домене довольно просто, главное - правильно установить причину возникновения данной проблемы, так как в разных случаях потребуются разные методы. Поэтому мы не устаем повторять: при возникновении любой неполадки сначала нужно выявить причину, а только потом принимать меры к ее исправлению, вместо того чтобы бездумно повторять первую найденную в сети инструкцию.