Rétablir la relation de confiance avec l'Active Directory

Présentation

Cette page a pour objet de décrire comment rétablir la relation de confiance entre une machine membre d'un Active Directory et le serveur Active Directory.

Contexte

La relation de confiance peut être amenée à être rompue lorsqu'une machine membre d'un AD est clonée ou restaurée. La méthode la plus connue est de sortir la machine de l'Active Directory (ce qui implique un redémarrage de la machine) et de l'intégrer à nouveau dans l'Active Directory (ce qui implique un second redémarrage).

Mise en œuvre

• Se connecter avec un compte administrateur local à la machine membre dont la relation de confiance a été rompue.
• Une fois connecté, grâce au raccourci "Windows + R", taper "powershell" pour lancer une invite de commande en PowerShell :

• Lancer ensuite la commande suivante :

Test-ComputerSecureChannel -Credential mydomain\myadmdomainaccount -Repair

Où mydomain représente le domaine Active Directory concerné et myadmdomainaccount est un compte d'administrateur dudit domaine.

• Si la commande s’est bien déroulée, elle retourne "True" :

• Lancer ensuite un redémarrage de la machine avec la commande Restart-Computer.

La machine est de nouveau disponible et synchronisée avec l’Active Directory.