AssistanceTickets › INC-02

BC01 · Windows Server et Active Directory

INC-02 « La relation d'approbation entre cette station de travail et le domaine principal a échoué »

Azur · administrateur WindowsLe N1 a fait les bons tests, puis il a transmis. Le N2 a réparé le canal sécurisé sur place, sans sortir le poste du domaine.

DemandeConstat et premiers testsPhil · N1

En me connectant avec un compte administrateur sur le poste VM-Win11Clt1-JP pour installer un logiciel, j'obtiens : « La relation d'approbation entre cette station de travail et le domaine principal a échoué. » Même message avec mon propre compte, alors que je me connecte normalement sur mon poste.

  • Depuis mon poste, un ping vers le poste concerné : il répond, il est allumé et sur le réseau.
  • Un ping vers le contrôleur de domaine et un ipconfig /all : le domaine est joignable, tout répond normalement.

Le problème est donc propre à ce poste, pas une panne générale. Je ne peux ouvrir aucune session dessus pour aller plus loin : je transmets le ticket au N2.

TâcheReprise du ticket et diagnosticJean-Philippe · N2

Aucun compte de domaine ne peut ouvrir de session tant que la relation est cassée : je me connecte avec un compte administrateur local. Test-ComputerSecureChannel renvoie False : la relation d'approbation est bien rompue.

TâcheRéparation sur placeJean-Philippe · N2

Test-ComputerSecureChannel -Repair -Credential (Get-Credential) -Verbose, avec un compte habilité. La commande réussit. Nouveau test : True. Ouverture de session de domaine vérifiée avec un compte sans cache.

Cause probable : le poste, resté éteint longtemps, a laissé son secret machine se désynchroniser de celui du domaine.

RéponseRetour du N1Phil · N1

Merci pour la prise en charge : tout fonctionne, j'ai pu reprendre l'installation du logiciel.

SolutionSolution approuvée · ticket closJean-Philippe

Relation d'approbation du poste VM-Win11Clt1-JP réparée en place avec Test-ComputerSecureChannel -Repair, sans sortir le poste du domaine. Canal re-testé : True. Ouverture de session de domaine vérifiée. Poste de nouveau opérationnel. Solution approuvée par le N1.