Beschreibung

diese Kurzanleitung soll die Schritte darstellen, wie Sie den Fehler beheben können, wenn Sie sich im Active Directory (AD) über ein Domain Controller (DC) nicht mehr anmelden können.
Das Anliegen ist eher unter AD Mitgliedern (Clients mit Win 7) bekannt. Die Beschreibung des Lösungsweges stammt von einer anderen Testumgebung/anderer Admin mit eigener Umgebung und dem selben Anliegen und dieser hat nur DC's!

Die Domäne (Testumgebung) war eine längere Zeit Offline und die Anmelden am DC scheitert mit folgender Fehlermeldung: The trust relationship between this workstation and the primary domain failed

Replikations und Authentifizierungs- Anliegen!

HINWEIS: (Autor): Anliegen mit einem DC selbst noch nicht gehabt, nur mir Clients. Bitte um Feedback - Anleitung ist wenigstens ein Versuch!

Schritte:

1. Setzen Sie den DC in den Directory Services Restore Modus (TechNet Artikel cc816897).
2. Öffnen Sie ADSI Edit und Navigieren in den Bereich: OU=Domain Controllers
3. Klicken Sie mit der Rechten Maustaste auf den betroffenen DC und wählen die Eigenschaften aus.
4. Suchen Sie in der Liste das Atribute: User Account Control
5. Prüfen Sie innerhalb des Atributes, ob der folgende Wert vorhanden ist:0x82000 (532480)
6. Fals dieser Wert nicht vorhanden ist bzw. ein anderer Wert gelistet ist, ändern Sie diesen auf den genannten ab (TechNet Artikel KB837513)
7. Schließen Sie ADSI Edit und starten den DC neu.

Wenn Sie die oben genannten Schritte durchgeführt haben, ist die Anmelden an der Domäne über den angepassten DC wieder möglich.

Quelle: https://nyuktech.wordpress.com/2014/10/12/domain-controller-lost-security-trust-with-domain

Info 1: https://technet.microsoft.com/de-de/library/cc816897%28v=ws.10%29.aspx

Info 2: https://support2.microsoft.com/kb/837513

Info 3: http://clintboessen.blogspot.com.au/2013/04/warning-attribute-useraccountcontrol-of.html