На windows 7 в свойствах моего компьютера жмем на индентификацию

Если рабочая станция Windows теряет доверительные отношения с доменом Active Directory, компьютер не может установить безопасный канал с контроллером домена, а доменные пользователи не смогут авторизоваться на таком компьютере. В этой статье мы рассмотрим, причины выпадания компьютеров из домена и простой способ восстановить доверительные отношения компьютера с доменом без перезагрузок

Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом

Если компьютер вылетел из домена, при попытке входе на такой компьютер под доменным пользователем появится ошибка:

The trust relationship between this workstation and the primary domain failed.

Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом.

Картинка с сайта: winitpro.ru

Также ошибка может выглядеть так:

The security database on the server does not have a computer account for this workstation trust relationship.

База данных диспетчера учетных записей на сервере не содержит записи для регистрации компьютера через доверительные отношения с этой рабочей станцией.

Картинка с сайта: winitpro.ru

Восстановить доверительные отношений компьютера с доменом с помощью PowerShell

Обычно, администраторы в такой ситуации просто выводят компьютер из домена и добавляют его в AD повторно. Это способ рабочий – но требует много времени и нескольких перезагрузок. Гораздо проще восстановить доверительные отношения рабочей станции с домена с помощью PowerShell.

Для восстановления доверительных отношений с доменом, нужно войти на компьютер локально с учетной записью с правами администратора. Это может быть локальный пользователь с правами администратора, или встроенный администратор Windows (можно сбросить пароль локального администратора, если вы его не знаете).

Windows по умолчанию кэширует учетные данные последних десяти пользователей. Поэтому, если отключить от компьютера сетевой кабель в момент входа, можно войти на компьютер с помощью кэшированных учетных данных доменного пользователя (Cached Credentials).

Для входа под локальным пользователем, нужно на экране пользователя указать его имя в формате:
.\localuser
. Точка в начале указывает, что нужно использовать локальную базу учетных записей.

Откройте консоль PowerShell с правами администратора и проверьте наличие доверительных отношений компьютера с доменом AD:

Test-ComputerSecureChannel -Verbose

Картинка с сайта: winitpro.ru

Если пароли не совпадают и компьютер не может установить доверительные отношения с доменом, команда вернет значение False –
The Secure channel between the local computer and the domain winitpro.ru is broken
.

Для восстановления доверительных отношений компьютера с доменом, выполните команду:

Test-ComputerSecureChannel -Repair -Credential winitpro\administrator -Verbose

Картинка с сайта: winitpro.ru

Если компьютер сможет подключиться к DC, установить новый пароль для своей учетной записи и тем самым восстановить доверительные отношения с AD, появится сообщение:

True. The secure channel between the local computer and the domain contoso.com was successfully repaired.

Проверьте, что доверительные отношения были успешно восстановлены. Выполните команду
Test-ComputerSecureChannel
и убедится, что она возвращает True (
The Secure channel between the local computer and the domain winitpro.ru is in good condition
). Завершите сеанс и войдите на компьютер под доменным пользователем (перезагрузка не требуется).

Также для принудительного сброса и синхронизации пароля компьютера можно использовать команду:

Reset-ComputerMachinePassword -Server dc01.corp.winitpro.ru -Credential corp\domain_admin

В некоторых случаях команда восстановления доверительных отношений может возвращать ошибку:

The attempt to repair the secure channel between the local computer and the domain contoso.com has failed.

В этом случае нужно проверить, что домен доступен, а учетная запись вашего компьютера в домене существует, не отключена и у вас есть права на нее. Получить имя своего компьютера командой
hostname
, откройте консоль Active Directory Users and Computers (
dsa.msc
) и найдите учетную запись этого компьютера. В нашем примере она отключена. Включите ее.

Картинка с сайта: winitpro.ru

Пароль учетной записи компьютера в домене Active Directory

Почему могут пропадать доверительные отношения между компьютером и доменом?

Когда компьютер вводится в домен Active Directory, для него создается отдельная учетная запись типа computer. У каждого компьютера в домене есть свой пароль, который необходим для аутентификации компьютера в домене и установления доверенного подключения к контроллеру домена. Этот пароль хранится локально на компьютере (в ветке реестра
HKLM\SECURITY\Policy\Secrets\$machine.ACC
) и в базе AD и по-умолчанию меняется автоматически раз в 30 дней (задается настройками политики Domain member: Maximum machine account password age).

Срок действия пароля компьютера не истекает в отличии от паролей пользователей. Смену пароля инициирует компьютер, а не контроллер домена.

Даже если компьютер был выключен более 30 дней, его можно включить, он нормально аутентифицируется на DC со старым паролем, и только после этого локальная служба Netlogon изменит пароль компьютера в своей локальной базе (и затем в аккаунте компьютера в Active Directory.

Если хэш пароля, который компьютер отправляет контроллеру домена не совпадает с паролем учетной записи компьютера, компьютер не может установить защищённое подключение к DC.

Почему это может произойти?

1. Самая частая проблема. Компьютер был восстановлен из старой точки восстановления или снапшота (если это виртуальная машина), созданной раньше, чем был изменен пароль компьютера в AD. Т.е. пароль в снапшоте отличается от пароля компьютера в AD. Перед созданием снапшота рекомендуется принудительно выполнить смену пароля компьютера в домене:
   nltest.exe /sc_change_pwd:winitpro.loc
2. Компьютер был склонирован без выполнения sysprep;
3. В AD создан новый компьютер с тем же именем, или кто-то сбросил аккаунт компьютера в домене через консоль ADUC;
   

   Картинка с сайта: winitpro.ru

4. Учетная запись компьютера в домене заблокирована администраторам (например, во время регулярной процедуры отключения неактивных объектов AD);
5. Довольно редкий случай, когда сбилось системное время на компьютере или Windows не может синхронизировать время с внешним источником.

Для тестовых ВМ, которые приходится часто восстанавливать из снапшотов с помощью параметра GPO можно отключить регулярную смену паролей (параметр Domain member: Disable machine account password changes в секции Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options).

Далеко не все компьютерные пользователи задумываются, какая версия операционной системы у них установлена: пиратская или лицензионная. А зря, ведь только обладатели лицензии могут получать актуальные обновления ОС, рассчитывать на техподдержку Microsoft в случае неполадок при эксплуатации и не беспокоится о проблемах с законом. Особенно обидно, когда выясняется, что вы купили пиратскую копию по цене официальной системы. Итак, давайте выясним, как проверить лицензию на подлинность в Виндовс 7.

Читайте также: Как отключить проверку подлинности Виндовс 7

Способы проверки

Сразу нужно отметить, что сам по себе дистрибутив Виндовс 7 не может быть ни лицензионным, ни пиратским. Лицензионной ОС становится только после введения кода лицензии, за который, собственно, и платят при покупке системы, а не за сам дистрибутив. При этом при переустановке ОС вы сможете использовать этот же лицензионный код для инсталляции другого дистрибутива. После этого он станет тоже лицензионным. А вот если вы не введете код, то после окончания пробного периода не сможете работать полноценно с данной ОС. Также на экране появится надпись о необходимости активации. Собственно, как раз после того, как недобросовестные лица проводят активацию не путем покупки лицензии, а с использованием различных обходных вариантов, операционная система и становится пиратской.

Бывают также случаи, когда несколько операционных систем одновременно активируют одним и тем же ключом. Это тоже противозаконно, если обратное не указано в условиях применяемой лицензии. Поэтому возможен вариант, что изначально на всех компьютерах данный ключ будет идентифицироваться как лицензионный, но после очередного обновления лицензия будет сброшена, так как Майкрософт выявит факт мошенничества, и вам придется покупать её заново для повторной активации.

Самое очевидное доказательство того, что вы не используете лицензионную ОС, является появление после включение компьютера сообщения о том, что ваша версия Windows не активирована. Но не всегда бывает так просто выяснить ответ на затрагиваемый в данной теме вопрос. Существует ряд способов проверки Виндовс 7 на подлинность. Одни из них осуществляются визуально, а другие – через интерфейс операционной системы. Кроме того, раньше верификацию можно было осуществить непосредственно на веб-ресурсе Майкрософт, но сейчас такая возможность отсутствует. Далее мы подробнее поговорим об актуальных вариантах проверки на подлинность.

Способ 1: По стикеру

Если вы приобрели стационарный компьютер или ноутбук с уже установленной операционной системой, то поищите на корпусе стикер в виде наклейки с логотипом Windows и кодом лицензии. Если на корпусе вы его не нашли, то в этом случае попробуйте найти в установочных дисках, которые получили при приобретении компьютера, или внутри других полученных материалов. В случае обнаружения такого стикера, велика вероятность того, что ОС является лицензионной.

Картинка с сайта: lumpics.ru

Но для того, чтобы окончательно удостовериться в этом, нужно сверить код стикера с фактическим кодом активации, который можно увидеть через интерфейс системы. Для этого нужно сделать простые манипуляции.

1. Жмите по кнопке меню «Пуск». В открывшемся списке найдите пункт «Компьютер» и щелкните по нему правой кнопкой мыши. В контекстном списке переходите по позиции «Свойства».


Картинка с сайта: lumpics.ru

2. В открывшемся окне свойств обратите внимание: имеется ли надпись «Активация Windows выполнена». Её присутствие означает, что вы работаете с продуктом, который прошел активацию. В этом же окне вы можете увидеть ключ напротив надписи «Код продукта». Если он совпадает с тем, который напечатан на стикере, то значит, что вы счастливый обладатель лицензионной версии. Если же вы увидели другой код или он вообще отсутствует, то есть веские основания подозревать, что вы стали жертвой какой-то мошеннической схемы.

Картинка с сайта: lumpics.ru

Способ 2: Установка обновлений

Пиратские версии, как правило, не поддерживают установку дополнительных обновлений, а, значит, ещё одним способом проверки своей системы на подлинность является активация и пробная установка апдейтов. Но стоит отметить, что если опасения насчет пиратской версии подтвердятся, то вы рискуете после проведения данной процедуры с установкой апдейтов получить неработоспособную или урезанную по функционалу систему.

Примечание: В случае наличия реальных сомнений насчет подлинности лицензии, все описанные ниже действия выполняйте на свой страх и риск!

1. Прежде всего, нужно включить возможность установки обновлений, если у вас она деактивирована. Жмите «Пуск» и переходите в «Панель управления».


Картинка с сайта: lumpics.ru

2. Заходите в «Система и безопасность».


Картинка с сайта: lumpics.ru

3. Щелкайте «Центр обновления…».


Картинка с сайта: lumpics.ru

4. В открывшейся области перейдите по пункту «Настройка параметров».


Картинка с сайта: lumpics.ru

5. Далее откроется окошко настройки. Из выпадающего списка выберите вариант «Устанавливать обновления» или «Загружать обновления», в зависимости от того, желаете вы производить автоматическую или ручную инсталляцию апдейтов. Также проследите за тем, чтобы во все чекбоксы в данном окне были установлены галочки. После указания всех нужных параметров жмите «OK».


Картинка с сайта: lumpics.ru

6. Начнется поиск обновлений, после завершения которого, если был выбран ручной вариант установки, вам потребуется запустить инсталляцию, нажав на соответствующую кнопку. При выборе автоматической инсталляции вам вообще больше ничего не нужно будет делать, так как установка апдейтов пройдет автоматически. После её окончания возможно потребуется перезагрузить компьютер.


Картинка с сайта: lumpics.ru

7. Если после перезагрузки ПК вы увидите, что компьютер работает корректно, не появилась надпись о том, что используется нелицензионная копия или текущая копия требует активации, то это означает, что вы, скорее всего, обладатель лицензионной версии.

Урок: Активация автоматического обновления Виндовс 7

Как видим, есть несколько вариантов узнать установлена на компьютере лицензионная версия Виндовс 7 или пиратская копия. Но 100%-й гарантией того, что вы используете именно легальную ОС, может быть только собственноручное введение кода лицензии со стикера при активации системы.

Наша группа в TelegramПолезные советы и помощь

Характеристики ПК можно посмотреть в системе Windows. Для этого есть несколько способов. Авторы специальных публикаций Махеш Маквана, Брэндон Хилл и Николь Левин рассказали о 7 вариантах.

Через «Диспетчер задач»

Это один из самых простых способов. Автор портала How-To-Geek Махеш Маквана написал, как проверить характеристики таким способом:

1. Правой кнопкой мыши нажмите по пустому месту на нижней панели.
2. Выберите из списка «Диспетчер задач».
3. Перейдите в раздел «Продуктивность».

К просмотру будет доступна загруженность процессора, видеокарты, оперативной памяти, всех дисков и интернета. Нажмите на нужный пункт и увидите полное название модели комплектующего ПК, загруженность в процентах, сколько расходуется памяти и базовые характеристики.

Через «Диспетчер устройств»

Автор портала Tom’s Hardware Брэндон Хилл рекомендует посмотреть параметры через «Диспетчер устройств». Для этого выполните такие действия:

1. Нажмите правой кнопкой мыши на значок «Пуск» и выберите «Диспетчер устройств».
2. Разверните разделы, такие как «Процессоры» и «Память».

Здесь найдете информацию о процессоре и памяти компьютера. Загляните в другие разделы, такие как «Видеоадаптеры», чтобы посмотреть на остальные подключенные к ПК устройства. Так узнаете модель, после чего сможете загуглить характеристики по ее названию.

С помощью «Мой компьютер»

«Мой компьютер» — это основная папка, через которую можно попасть в любую другую папку. Как правило, «Мой компьютер» находится на рабочем столе, но этой папки там может и не быть. Рассмотрим, как с ее помощью узнать характеристики ПК:

1. Если папки «Мой компьютер» нет на рабочем столе, откройте любую папку.
2. В навигационном меню слева найдите «Мой компьютер» или «Этот ПК».
3. Нажмите по нему правой кнопкой мыши и выберите «Параметры».

После этого откроется окно, в котором будут указаны основные параметры ПК. Здесь узнаете имя устройства, модель процессора, ОЗУ, версию ОС и ее активацию.

Картинка с сайта: www.nur.kz

Через консоль

Как посмотреть характеристики через консоль? Для этого воспользуйтесь командой cmd, которая позволяет открыть консоль. Затем используйте команду systeminfo и получите данные о характеристиках. Как узнать характеристики компьютера через cmd? Действия следующие:

1. Нажмите на клавиатуре комбинацию клавиш Win+R.
2. Введите в строке cmd и нажмите Enter.
3. В открывшейся консоли впишите команду systeminfo и нажмите Enter.

После небольшого анализа, программа выведет несколько строк нужной информации о сборке и версии ОС, процессоре, версии BIOS, загрузочном диске, памяти и сведениях о сети.

С помощью утилиты «Сведения о системе»

Автор портала WikiHow Николь Левин предлагает воспользоваться утилитой «Сведения о системе». Это специальная утилита Windows, которая содержит обширные сведения о ПК. Чтобы ее открыть, выполните такие действия:

1. Откройте поиск Windows.
2. Впишите название утилиты и мышкой выберите «Сведения о системе».

Откроется окно, в котором увидите большой список. Слева будет навигационное меню, а справа вся доступная информация о ПК из выбранного раздела слева.

С помощью сторонних программ

Таких программ много. Выделяют GPU-Z, CPU-Z, HWinfo, Speccy, AIDA64. На примере последней рассмотрим, как посмотреть параметры ПК:

1. Скачайте программу и установите. Можете скачать десктопную версию, которую устанавливать не нужно.
2. Запустите программу.
3. Слева в навигационном меню выберите нужный раздел (например, CPU, Memory, BIOS), чтобы справа отобразилась информация о процессоре, температурах на датчиках, памяти и других данных.

Картинка с сайта: www.nur.kz

Таких программ много. Отдельно выделим GPU-Z и CPU-Z. Первая программа показывает подробную информацию о видеокарте, а вторая — о процессоре.

Через «Средство диагностики DirectX»

Для этого воспользуйтесь командой dxdiag. Действия следующие:

1. Нажмите Win+R.
2. Впишите dxdiag и нажмите Enter.

Откроется «Средство диагностики DirectX». Вверху увидите разделы. В первом разделе увидите информацию о системе, ОЗУ и процессоре, а во втором — о видеокарте. В остальных разделах узнаете информацию об устройствах звука и периферии.

Эти основные и простые способы позволят быстро посмотреть характеристики компьютера. Каждый из них предоставляет разный уровень информации о ПК.