AD連携しているサーバにドメインアカウントでログインができない

Y.TANAKA written 3か月 ago

EC2リストア後、AD連携しているサーバにドメインアカウントでログインができないという事象が発生した。

リストアは正常完了し、サーバの正常性確認も問題なかった。

なのに何故…

こちらが問題のエラー画面。
「The trust relationship between this workstation and the primary domain failed」

原因

対象マシンとActive Directory間のセキュアチャネルの破損していることが原因だった。

ドメインに参加しているサーバはドメインコントローラー上のコンピュータアカウントで管理されるが、このパスワードは定期的に変更されるようだ。

今回、1か月前のシステムバックアップにリストアしたが、この1か月の間にパスワードが変更されるタイミングあり、ADサーバと対象サーバの間でパスワードの不一致が起こってしまった。

ローカルアカウントで対象サーバーへログインし、コンピュータアカウントのパスワードリセットコマンドを実施する。
netdom resetpwd /s: /ud: /pd:*

再度ドメインアカウントでログインしたところ、無事対象サーバへログイン成功！

以下コマンドを実行し、戻り値が「False」の場合、セキュアチャネルが破損しているので、修復の必要がある。
Test-ComputerSecureChannel -Verbose