信任关系失败需先验证通信链路：DNS指向域控、ping通DC、时间同步≤5分钟；再用nltest /sc_query确认，失败则退域重加域或netdom resetpwd修复。
当你在Windows 10电脑上尝试访问域内共享文件夹或打印机时，突然弹出“主域与计算机信任关系失败”错误，说明这台电脑已丢失与Active Directory域控制器的认证纽带——它不再被域视为“自己人”，所有基于域身份的访问都会被拒绝，连输入正确域账号密码也无济于事。
确认信任关系是否真的中断
先别急着重加域，用命令快速验证：按 Win + R，输入 cmd 回车，在黑窗口中执行：nltest /sc_query:yourdomain.com（把 yourdomain.com 换成你实际的域名，如 corp.local）。如果返回 NERR_Success，说明信任还在；若提示 ERROR_NO_LOGON_SERVERS 或 The trust relationship between this workstation and the primary domain failed，则确认失败。
这一步必须做，因为很多所谓“信任失败”其实是域控制器宕机、网络不通或DNS解析错误导致的假象，盲目重加域反而会留下重复计算机账户等隐患。
检查并修复基础通信链路
信任关系依赖底层通信正常，三件事必须同时满足：
① DNS必须指向域控制器：右键“网络”→“属性”→“更改适配器选项”→双击当前网卡→“属性”→双击“Internet协议版本4 (TCP/IPv4)”→确保“使用下面的DNS服务器地址”已勾选，且首选DNS填的是域控制器IP（不是路由器或公网DNS）；【若此处填错，后续所有操作都无效】
② 能ping通域控制器：在cmd中执行 ping dc01.yourdomain.com（替换为你的DC主机名），若超时，检查物理连接、交换机端口、防火墙是否放行ICMP和LDAP（389端口）。
③ 时间偏差不能超过5分钟：右键任务栏时间→“调整日期/时间”→“同步现在”，确保与域控制器时间一致；时间不同步会导致Kerberos票据拒绝签发，直接触发信任失败。
从域中移除旧计算机账户
方法一：在域控制器上操作（推荐，最干净）
登录域控制器 → 打开“Active Directory 用户和计算机” → 展开域名 → 进入“Computers”容器（或你当初加入域时指定的OU）→ 找到这台Win10电脑的计算机对象 → 右键 → “删除” → 勾选“删除此对象的所有子对象” → 确认。这一步清除了AD中残留的失效凭据，避免重加域时因同名冲突报错。
计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
方法二：在Win10本机强制清理（仅当无法登录DC时用）
以管理员身份运行cmd → 执行：netdom resetpwd /server:dc01.yourdomain.com /userd:DOMAIN\Administrator /passwordd:*（*代表输入管理员密码）→ 若提示“命令成功完成”，说明本地安全通道凭据已被重置；若报错“找不到域控制器”，请先回上一步修复DNS和网络。
重新加入域
第一步：断开当前域连接
右键“此电脑”→“属性”→“更改设置”→“更改…”按钮→ 在“成员资格”区域选择“工作组”，输入任意名称如 WORKGROUP → 点击“确定” → 提示重启，**必须重启**，否则新配置不生效。
第二步：重启后重新加入
再次进入“更改设置”→“更改…”→ 切换到“域”，输入你的域名（如 corp.local）→ 点击“确定” → 弹出对话框要求输入有“将计算机加入域”权限的域账号（通常是域管理员）→ 输入用户名（格式：DOMAIN\username 或 username@domain.com）和密码 → 点击“确定”。
第三步：验证加入结果
成功后会提示“欢迎加入DOMAIN域”，点击“确定”并再次重启。开机后按 Ctrl+Alt+Del → 选择“切换用户” → 看到登录界面出现“其他用户”选项，且能输入 DOMAIN\username 格式账号，即表示已成功绑定信任关系。
