มีสองวิธีที่คุณจะจัดการเครื่องไคลเอนต์และเซิร์ฟเวอร์ในสภาพแวดล้อมที่บ้านหรือทางธุรกิจ ได้แก่ โครงสร้างพื้นฐานของกลุ่มงานและโดเมน เวิร์กกรุ๊ปเป็นโครงสร้างพื้นฐานเครือข่ายแบบกระจายอำนาจที่ใช้สำหรับเครือข่ายภายในบ้านและธุรกิจขนาดเล็กสูงสุด 10 เครื่อง Workgroup ไม่จำเป็นต้องมีเซิร์ฟเวอร์เฉพาะสำหรับการจัดการเครื่องทุกเครื่องมีบัญชีผู้ใช้ที่แตกต่างกัน ในอีกด้านหนึ่งโครงสร้างพื้นฐานโดเมนคือโครงสร้างพื้นฐานเครือข่ายแบบรวมศูนย์ซึ่งรองรับเครื่องหลายพันเครื่อง สำหรับการใช้งานโครงสร้างพื้นฐานโดเมนคุณจะต้องซื้อเซิร์ฟเวอร์ขั้นต่ำหนึ่งเครื่องซึ่งจะทำหน้าที่เป็น Active Directory Domain Services และ Domain Name Services หลังจากที่คุณใช้ AD DS และ DNS คุณจะต้องรวมเครื่องทั้งหมดในเครือข่ายเข้ากับโดเมนของคุณและสร้างบัญชีผู้ใช้โดเมนสำหรับผู้ใช้ทุกคน ครั้งหน้า,ผู้ใช้จะเข้าสู่ระบบโดยใช้บัญชีผู้ใช้โดเมนไม่ใช่บัญชีผู้ใช้ภายใน มีประโยชน์มากมายในการใช้โครงสร้างพื้นฐานของโดเมนซึ่งรวมถึงการจัดการแบบรวมศูนย์และแบบง่ายการยอมรับข้อผิดพลาดบัญชีผู้ใช้หนึ่งบัญชีสำหรับบริการจำนวนมากและอื่น ๆ ผู้ใช้ไม่กี่รายที่สนับสนุนให้เกิดปัญหาเมื่อเข้าสู่ระบบโดเมนรวมถึงข้อผิดพลาด:ความสัมพันธ์ที่เชื่อถือได้ระหว่างเวิร์กสเตชันนี้และโดเมนหลักล้มเหลว
ปัญหานี้เกิดขึ้นบนระบบปฏิบัติการไคลเอนต์และเซิร์ฟเวอร์ตั้งแต่ Windows XP ไปจนถึง Windows 10 และจาก Windows Server 2003 ถึง Windows Server 2016 มีสาเหตุที่แตกต่างกันที่ทำให้เกิดปัญหานี้รวมถึงปัญหาเกี่ยวกับบัญชีผู้ใช้ปัญหาเกี่ยวกับความสัมพันธ์ระหว่างไคลเอนต์ และเซิร์ฟเวอร์โดเมนและอื่น ๆ สำหรับบทความนี้ฉันได้สร้างโครงสร้างพื้นฐานของโดเมน appuals.com บน Windows Server 2008 R2 และ Windows Server 2016
มีเจ็ดวิธีที่จะช่วยคุณแก้ปัญหานี้
วิธีที่ 1: ตรวจสอบการกำหนดค่า DHCP
คุณได้เพิ่มเซิร์ฟเวอร์ DHCP ใหม่หรือกำหนดค่าพูล DHCP ปัจจุบันของคุณใหม่หรือไม่? ถ้าไม่โปรดอ่านวิธีถัดไป ถ้าใช่โปรดอ่านวิธีนี้ต่อ มีสองวิธีในการกำหนดที่อยู่ IP ให้กับโฮสต์ในเครือข่ายคอมพิวเตอร์ของคุณ ได้แก่ การกำหนดแอดเดรสแบบคงที่และไดนามิก การกำหนดแอดเดรสแบบคงที่คือการกำหนดที่อยู่ IP ให้กับเครื่องของคุณด้วยตนเองซึ่งใช้เวลามากขึ้นและลดประสิทธิภาพการทำงานของผู้ดูแลระบบไอที เราขอแนะนำให้คุณใช้การกำหนดแอดเดรสแบบไดนามิกโดยใช้โปรโตคอล DHCP (Dynamic Host Computer Protocol) แนวทางปฏิบัติที่ดีที่สุดจะรวมถึงการกำหนดแอดเดรสแบบคงที่สำหรับเซิร์ฟเวอร์อุปกรณ์จัดเก็บข้อมูลและเครื่องพิมพ์เครือข่ายและการกำหนดแอดเดรสแบบไดนามิกไปยังโฮสต์อื่นในเครือข่าย ผู้ใช้ไม่กี่รายที่สนับสนุนให้เกิดปัญหาหลังจากที่พวกเขาเพิ่มเซิร์ฟเวอร์ DHCP อื่นในเครือข่ายปัจจุบัน ปัญหาคือพูล DHCP ผิดสำหรับโฮสต์ในเครือข่าย จากนั้นเราขอแนะนำให้คุณตรวจสอบว่า DHCP ทำงานอย่างถูกต้องหรือไม่และคุณใช้เครือข่ายย่อยของเครือข่ายที่ถูกต้องหรือไม่ เราจะแสดงวิธีตรวจสอบ DHCP บน Windows Server 2016 และเราเตอร์ TP-Link TL-ER6120 ลองนึกภาพเครือข่ายที่ถูกต้องทำงานในคลาส C, 192.168.1.0/24 มาเริ่มกันเลย
- ถือโลโก้ Windowsแล้วกดR
- พิมพ์dhcpmgmt.mscแล้วกดEnterเพื่อเปิดDHCP Management tool
- ขยายเซิร์ฟเวอร์ของคุณดังต่อไปนี้appuals.com \ IPv4 \ Scope ดังที่คุณเห็นว่า DHCP ไม่ได้รับการกำหนดค่าอย่างถูกต้อง เครือข่ายของเราคือ 192.168.1.0/24 และเครือข่ายที่กำหนดค่าคือ 192.168.100.1/24 ในกรณีนี้คุณจะต้องเปลี่ยนการกำหนดค่า DHCP
- ปิดการจัดการอุปกรณ์
ในตัวอย่างที่สองเราจะแสดงวิธีตรวจสอบการกำหนดค่า DHCP บนเราเตอร์ TP-Link หากคุณไม่ทราบวิธีเข้าถึงเราเตอร์ของคุณโปรดอ่านเอกสารทางเทคนิคของเราเตอร์ของคุณ
- เปิดอินเทอร์เน็ตเบราว์เซอร์ (Google Chrome, Mozilla Firefox, Edge หรืออื่น ๆ )
- พิมพ์ที่อยู่ IP ของเราเตอร์เพื่อเข้าถึงเราเตอร์
- ภายใต้แท็บเครือข่ายเลือกLANจากนั้นเลือกDHCPเพื่อตรวจสอบการกำหนดค่า DHCP ของคุณ ในตัวอย่างของเรา DHCP ถูกเปิดใช้งานและกำหนดค่าดังต่อไปนี้ 192.168.1.100 - 192.168.1.200 ซึ่งก็โอเค
- ปิด Edge
วิธีที่ 2: เข้าร่วมคอมพิวเตอร์อีกครั้งจากโดเมน
ในวิธีนี้คุณจะต้องเข้าร่วมเครื่องไคลเอนต์ของคุณอีกครั้งจากโดเมน สำหรับการดำเนินการนี้คุณต้องใช้บัญชีผู้ดูแลระบบโดเมนซึ่งมีสิทธิ์ในการเปลี่ยนแปลงเช่นเข้าร่วมหรือเข้าร่วมเครื่องจากโดเมนอีกครั้ง เราจะแสดงวิธีเข้าร่วม Windows 10 Pro อีกครั้งจาก Windows Server 2016 Standard ขั้นตอนเดียวกันนี้เข้ากันได้กับระบบปฏิบัติการไคลเอนต์และเซิร์ฟเวอร์อื่น ๆ รวมถึงระบบปฏิบัติการไคลเอนต์จาก Windows XP ไปเป็น Windows 8 และระบบปฏิบัติการเซิร์ฟเวอร์จาก Windows Server 2003 ถึง Windows Server 2012 R2
- เข้าสู่ระบบ Windows 10 โดยใช้บัญชีผู้ดูแลระบบภายใน
- ถือโลโก้ Windowsแล้วกดEเพื่อเปิดFile Explorer
- ทางด้านขวาของFile Explorer ให้คลิกขวาที่พีซีเครื่องนี้แล้วเลือกคุณสมบัติ
- คลิกAdvanced System Settings
- เลือกแท็บชื่อคอมพิวเตอร์
- คลิกChangeเพื่อเพิ่มเครื่องใน Workgroup
- เลือกเวิร์กกรุ๊ปและพิมพ์เวิร์กกรุ๊ปในตัวอย่างของเราที่เวิร์กกรุ๊ปชื่อWORKGROUP คุณสามารถพิมพ์อะไรก็ได้ที่คุณต้องการ
- คลิกตกลง
- พิมพ์บัญชีผู้ดูแลระบบโดเมนและรหัสผ่านจากนั้นคลิกตกลง
- คลิกตกลงแล้วตกลง
- ปิดคุณสมบัติของระบบ
- รีสตาร์ทเครื่อง Windows ของคุณ
- เข้าสู่ระบบ Windows 10 โดยใช้บัญชีผู้ดูแลระบบภายใน
- ถือโลโก้ Windowsแล้วกดEเพื่อเปิดFile Explorer
- ทางด้านขวาของFile Explorer ให้คลิกขวาที่พีซีเครื่องนี้แล้วเลือกคุณสมบัติ
- คลิกAdvanced System Settings
- เลือกแท็บComputer N ame
- คลิกเปลี่ยนเพื่อเพิ่มเครื่องในโดเมน
- เลือกโดเมนและพิมพ์โดเมนในตัวอย่างของเราคือappuals.com
- คลิกตกลง
- พิมพ์บัญชีผู้ดูแลระบบโดเมนและรหัสผ่านจากนั้นคลิกตกลง
- คลิกตกลงแล้วตกลง
- ปิดคุณสมบัติของระบบ
- รีสตาร์ทเครื่อง Windows ของคุณ
- เข้าสู่ระบบ Windows 10 โดยใช้บัญชีผู้ใช้โดเมน
- สนุกกับการทำงานบนเครื่องของคุณ
วิธีที่ 3: สร้างความน่าเชื่อถืออีกครั้งผ่าน PowerShell
ในวิธีนี้เราจะสร้างความน่าเชื่อถือระหว่างตัวควบคุมโดเมนและไคลเอนต์อีกครั้งโดยใช้ PowerShell คุณจะต้องเข้าสู่ระบบโดยใช้บัญชีผู้ดูแลระบบภายใน
- เข้าสู่ระบบ Windows 10 โดยใช้บัญชีผู้ดูแลระบบภายใน
- คลิกที่เมนู Startแล้วพิมพ์PowerShell
- คลิกขวาที่PowerShellแล้วเลือกRun as Administrator
- กดใช่เพื่อยืนยันการทำงานในฐานะผู้ดูแลระบบ
- พิมพ์$ credential = Get-Credentialแล้วกดEnter
- ป้อนบัญชีผู้ดูแลระบบโดเมนและรหัสผ่านจากนั้นคลิกตกลง
- พิมพ์Reset-ComputerMachinePassword -Credential $ credentialแล้วกดEnter
- ปิด PowerShell
- รีสตาร์ทเครื่อง Windows ของคุณ
- เข้าสู่ระบบ Windows 10 โดยใช้บัญชีผู้ใช้โดเมน
วิธีที่ 4: เพิ่มตัวควบคุมโดเมนไปยัง Credential Manager
ในวิธีนี้คุณจะใช้ Credential Manager ซึ่งคุณจะเพิ่มบัญชี Domain Controller ใน Windows Credential เราจะแสดงวิธีการทำใน Windows 10
- เข้าสู่ระบบ Windows 10 โดยใช้บัญชีผู้ดูแลระบบภายใน
- ถือโลโก้ Windowsแล้วกดR
- พิมพ์control.exe / ชื่อ Microsoft.CredentialManagerแล้วกดEnterเพื่อเปิดCredential Manager
- เลือกWindows Credential
- พิมพ์ที่อยู่ของเว็บไซต์หรือตำแหน่งเครือข่ายและข้อมูลรับรองของคุณ
- คลิกตกลง
- ปิด Credential Manager
- รีสตาร์ทเครื่อง Windows ของคุณ
- เข้าสู่ระบบ Windows 10 โดยใช้บัญชีผู้ใช้โดเมน
วิธีที่ 5: ใช้ Netdom.exe เพื่อรีเซ็ตรหัสผ่านบัญชีเครื่อง
วิธีนี้เข้ากันได้กับ Windows Server 2003 และ Windows Server 2008 R2 หากคุณใช้ระบบปฏิบัติการเซิร์ฟเวอร์เวอร์ชันใหม่กว่าโปรดอ่านวิธีการถัดไป เราจะแสดงวิธีรีเซ็ตรหัสผ่านบัญชีเครื่องบน Windows Server 2008 R2
- เข้าสู่ระบบ Windows Server โดยใช้บัญชีผู้ดูแลโดเมน
- ถือโลโก้ Windowsแล้วกดR
- พิมพ์cmdแล้วกดEnterเพื่อเปิดCommand Prompt
- พิมพ์netdom resetpwd / s: server / ud: domain \ User / pd: *แล้วกดEnter โดยที่sคือชื่อของเซิร์ฟเวอร์โดเมนโดเมนคือชื่อโดเมนและผู้ใช้คือบัญชีผู้ใช้ที่ไม่สามารถเชื่อมต่อกับตัวควบคุมโดเมนได้
- ปิดพรอมต์คำสั่ง
- ย้ายไปที่เครื่องไคลเอนต์ Windows
- รีสตาร์ทเครื่อง Windows
- เข้าสู่ระบบเครื่อง Windows โดยใช้บัญชีผู้ใช้โดเมน
- สนุกกับการทำงานบนเครื่องของคุณ
วิธีที่ 6: รีเซ็ตบัญชีคอมพิวเตอร์
ในวิธีนี้คุณจะต้องรีเซ็ตบัญชีคอมพิวเตอร์โดยใช้เครื่องมือผู้ใช้ Active Directory และคอมพิวเตอร์ซึ่งรวมอยู่ในเซิร์ฟเวอร์ที่มีบทบาท Active Directory Domain Services ขั้นตอนนี้ง่ายและเข้ากันได้กับระบบปฏิบัติการเซิร์ฟเวอร์ตั้งแต่ Windows Server 2003 ถึง Windows Server 2016
- ถือโลโก้ Windowsแล้วกด R
- พิมพ์dsa.mscแล้วกดEnterเพื่อเปิดActive Directory User and Computers
- ขยายชื่อโดเมน ในตัวอย่างของเราคือappuals.com
- เลือกคอมพิวเตอร์
- นำทางไปยังบัญชีผู้ใช้คอมพิวเตอร์ที่ไม่สามารถเชื่อมต่อกับโดเมน ในตัวอย่างของเราคือคอมพิวเตอร์Jasmin
- คลิกขวาที่คอมพิวเตอร์ (Jasmin) แล้วเลือกรีเซ็ตบัญชี
- คลิกใช่เพื่อยืนยันการรีเซ็ตบัญชีคอมพิวเตอร์
- คลิกตกลง
- ปิดผู้ใช้ Active Directory และคอมพิวเตอร์
- รีสตาร์ทเครื่อง Windows 10
- เข้าสู่ระบบบัญชีผู้ใช้โดเมนของคุณ
- สนุกกับการทำงานบนเครื่อง Windows
วิธีที่ 7: ทำการคืนค่าระบบ
เราได้พูดคุยเกี่ยวกับ System Restore เป็นเวลานานเพราะมันช่วยเราหลายครั้งในการแก้ไขปัญหาเกี่ยวกับระบบหรือแอปพลิเคชัน นอกจากนี้การคืนค่าระบบยังช่วยคุณแก้ปัญหาด้วยการเปลี่ยนระบบกลับไปเป็นสถานะก่อนหน้าเมื่อทุกอย่างทำงานได้อย่างถูกต้อง โปรดทราบว่าคุณไม่สามารถกู้คืนเครื่อง Windows ของคุณกลับสู่สถานะก่อนหน้าได้หากปิด System Restore โปรดอ่านวิธีการคืนค่าระบบ