the trust relationship between this workstation error

[racoon]

Ik heb hier een windows 7 pc die altijd gewerkt heft, van het een op het andere moment komt er bij het inloggen de melding :the trust relationship between this workstation and the primary domain failed

Lokaal inloggen geeft de melding username or password incorrect, wanneer ik via een hirens boot cd het wachtwoord van de locale administrator reset krijg ik nog steeds username or password incorrect.

Ik wil graag op deze machine inloggen en hem van het domein afhalen, opnieuw inloggen met locale admin account en daarna weer op het domein hangen.

Iemand een idee hoe ik alsnog kan inloggen op de computer zonder hem opnieuw te moeten imagen?

[Androo]

Als je hem via F8 met veilige modus opstart, kun je dan wel via het administrator account inloggen?
Of is die ook disabled?

[Jeoh]

Heeft 'ie nog verbinding met het domein? Misschien het computer account password resetten in AD en rebooten.

[Dromer]

En anders.
Netwerkkabel eruit, dan kan je met een cached profiel inloggen.
Daarna kabel er weer in.
Dan computer uit domein en weer in het domein.

[Killah_Priest]

Een machine "uit het domein" halen en opnieuw joinen is eigenlijk bad practice.
De secure channel resetten is wel wat onder de "best practices" verstaan wordt (dmv Netdom of Powershell : Test-ComputerSecureChannel met de -repair optie).

https://blogs.technet.mic...ure-channel-on-a-desktop/


(en ja, ik weet dat VEEEEEEEL admins een machine uit het domein halen en rejoinen, maar het blijft officieel bad practice volgens MS).

[racoon]

Netwerkkabel eruit en inloggen lukt ook niet, is al geprobeerd.

[Clavis]

Waarschijnlijk heb je dan de hostname in de AD weggegooid, of dubbele hostname.

Wat gebeurd er als je safe mode met command prompt boot?

https://www.sevenforums.c...mmand-prompt-startup.html
(option 2)

Daarna in vult:
net user administrator /active:yes
net user administrator password

[ Voor 14% gewijzigd door Clavis op 31-03-2017 14:09 ]

[Axewi]

Andere gebruiker kiezen en als gebruiker een lokaal admin account met ".\" ervoor
voorbeeld: .\localadmin

[ Voor 17% gewijzigd door Axewi op 31-03-2017 14:02 ]

[racoon]

lokaal inloggen via safemode werkt ook niet, username or password incorrect.

[racoon]

Clavis schreef op vrijdag 31 maart 2017 @ 14:01:
Waarschijnlijk heb je dan de hostname in de AD weggegooid, of dubbele hostname.

Wat gebeurd er als je safe mode met command prompt boot?

Daarna in vult:
net user administrator /active:yes
net user administrator password

Waar vul ik dat in, als ik boot via safeboot met command promt krijg ik meteen inlogscherm.

[Axewi]

racoon schreef op vrijdag 31 maart 2017 @ 14:04:
lokaal inloggen via safemode werkt ook niet, username or password incorrect.

Dan zal je een nieuw lokaal admin account moeten aanmaken.
Windows 7 bevat gelukkig een simpele manier om dit te doen zonder dat je een werkend admin account hebt.

De stappen staan hier uitgelegd: https://www.technibble.com/bypass-windows-logons-utilman/

[racoon]

Axewi schreef op vrijdag 31 maart 2017 @ 14:11:
[...]


Dan zal je een nieuw lokaal admin account moeten aanmaken.
Windows 7 bevat gelukkig een simpele manier om dit te doen zonder dat je een werkend admin account hebt.

De stappen staan hier uitgelegd: https://www.technibble.com/bypass-windows-logons-utilman/

Dat is via een hirens boot cd al gebeurd, maar dan nog username or password incorrect

[Killah_Priest]

racoon schreef op vrijdag 31 maart 2017 @ 14:15:
[...]


Dat is via een hirens boot cd al gebeurd, maar dan nog username or password incorrect

staat de keyboard layout niet gewoon verkeerd op het inlogscherm?

[Axewi]

racoon schreef op vrijdag 31 maart 2017 @ 14:15:
[...]
Dat is via een hirens boot cd al gebeurd, maar dan nog username or password incorrect

Met deze methode kan je ook een nieuwe gebruiker aanmaken dat lijkt me het beste.
Username of password incorrect is toch echt wat de melding aangeeft dus ik vermoed dat of de Hirens manier niet goed gegaan is OF dat je niet op de juiste manier op de lokale machine inlogd.

[SambalBij]

racoon schreef op vrijdag 31 maart 2017 @ 14:01:
Netwerkkabel eruit en inloggen lukt ook niet, is al geprobeerd.

Heb je dat wel geprobeerd met een account wat relatief recent nog heeft ingelogd op het domein? De PC moet dat account namelijk wel al gecached hebben, omdat verificatie bij het domein op dit moment niet lukt.

Zonder netwerkconnectie (kabel er uit, en ook de wifi uit!) zou hij het dan moeten doen.
Vervolgens kabel er in en met powershell het AD computeraccount resetten:

$cred=Get-Credential (<-- Domain admin account opgeven)
Reset-ComputerMachinePassword -Credential $cred -Server [/i]naam-van-DC[/]

Zo doe ik het zelf altijd, en dat heeft altijd gewerkt. (Mits de PC wel de juiste powershell versie heeft)

Als ook na resetten via Hirens van het lokale administrator password het inloggen daarmee nog steeds niet werkt dan inderdaad even keyboard-taal checken. Voor de grap eens het wachtwoord intikken in het username veld en zien wat er verschijnt.

[racoon]

ja gebruiker die er altijd op gewerkt heeft kan er nu niet meer in, ook niet zonder wifi of kabel.

[Killah_Priest]

racoon schreef op vrijdag 31 maart 2017 @ 15:05:
ja gebruiker die er altijd op gewerkt heeft kan er nu niet meer in, ook niet zonder wifi of kabel.

Je beantwoord de vragen niet die men gesteld heeft (keyboard layout correct? Password intikken in het username scherm, klopt het password dan wel?)

Als je selectief antwoord geeft dan wordt het erg lastig om je te helpen.

[racoon]

Ja keyboard layout staat goed,password is correct,deze is namelijk in het username veld getypt,local admin ww gereset werkt nog steeds niet,betreft een laptop en een desktop

[Killah_Priest]

racoon schreef op vrijdag 31 maart 2017 @ 18:11:
betreft een laptop en een desktop

Gaat het nu om 2 machines?
Maar goed, staat de klok wel correct ingesteld?

Sowieso moet je iets verkeerd gedaan hebben bij het "resetten" van het lokale password via een bootCD. Ik zou dit nogmaals proberen, eventueel booten vanaf een WindowsPE medium en bv één van de 100 andere tools of methodes gebruiken om dit voor elkaar te krijgen.

Anders proberen een remote connectie via MMC of Powershell te maken met de (voor jou bekende) lokale admin credentials?