none
Accés imposible au domaine

    Discussion générale

  • Bonjour,

    Je suis administrateur d'un domaine dans une association et je rencontre un problème avec l'une de nos machines

    La session de l’ordinateur du chargé de comme ne parvient plus à se connecter au domaine, après saisie du mot de passe il indique: "La base de données de sécurité du serveur n'a pas de compte d'ordinateur pour la relation d'approbation avec cette station de travail"

    Le problème a disparu après avoir recrée le profil de l'ordinateur sur le serveur mais 3 jours plus tard même problème...

    Cette solution ne fonctionnant pas la 2iéme fois, j'ai opté pour réintégrer le poste dans le domaine et là impossible de se connecter sur la session local "Communication-PC\User"

    Voilà le message d'erreur : "La relation d'approbation entre cette station de travail et le domaine principal a échoué"

    Merci pour vos services !




    lundi 13 novembre 2017 15:21

Toutes les réponses

  • Bonjour,

    Vérifie ton AD avec DCDIAG histoire de voir si ton AD fonctionne bien.

    Si tu as des problèmes règles les.

    Si tu n'as pas de souci :

    -Sort ton PC du DOMAINE.

    -SUPPRIME le compte ordinateur dans l'AD

    -Après tu le JOINT a nouveau.

    Normalement cela fonctionnera.

    Tu ne perdras pas les données de ta session.

    Cordialement


    Un MCSE un peu perdu...





    lundi 13 novembre 2017 16:18
  • ... Avant d'y aller encore une fois à la matraque, commencez donc par analyser le journal d'évènement de sécurité du poste concerné : la perte de la relation d'approbation ne peut que résulter du changement de mot de passe secret entre l'AD et la machine. Hors, ce mot de passe n'est changé qu'à l'initiative du poste client, jamais de l'AD, et il n'a pas de date d'expiration comme un mot de passe utilisateur.

    Par conséquent, soit vous avez un objet orphelin portant le même nom de machine mais ayant un SID différent, soit vous avez deux machines avec le même SID. Cela arrive si le master d'installation utilisé n'a pas été soumis à un sysprep au préalable.

    lundi 13 novembre 2017 17:18
  • Le mot de passe est changé tout les 30 jours automatiquement...

    https://support.microsoft.com/fr-fr/help/154501/how-to-disable-automatic-machine-account-password-changes


    Un MCSE un peu perdu...


    lundi 13 novembre 2017 17:23
  • ...sous Windows NT et 2000.... Et c'est toujours à l'initiative du client, ce que j'ai dit plus haut. 
    lundi 13 novembre 2017 17:29
  • Merci pour vos réponses rapides,

    L'analyse DCDIAG n'a rien donnée et le journal d'évènement du serveur n’indique rien d'anormal, celui du poste en revanche je ne peux pas y accéder même en mode sans échec...

    Pour le autres manip c'est déjà fait mais pas de résultats...

    Ne pouvant pas laissé l'ordinateur de la comme en rad plus longtemps, j'ai opté pour un reformatage complet et ré-intégration au domaine.

    mercredi 15 novembre 2017 15:50