Erreur de relation d’approbation

Première méthode

Sur une machine où la relation d’approbation est cassée, il faut se connecter et exécuter simplement cette commande dans une console PowerShell :

Test-ComputerSecureChannel -Server "SRV-AD01.labo.local"

Cette commande retourne simplement true (vrai) ou false (faux) pour indiquer l’état de la relation d’approbation entre l’ordinateur et l’annuaire

il faudra ajouter le paramètre -Repair qui permet de réparer la relation d’approbation ainsi que les identifiants.

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

on peut aussi agir à distance sur une ou plusieurs machines avec Invoke-Command

Invoke-Command -ComputerName PC-01 -ScriptBlock { Test-ComputerSecureChannel }

Deuxième méthode

Exécuter la commande powershell

Reset-ComputerMachinePassword -Credential florian@it-connect.local -Server "SRV-ADDS.it-connect.local"

Ou avec netdom

netdom resetpwd /s:SRV-AD01 /ud:nom_user/pd:*