| Предыдущий | Следующий |
| ERROR_UNRECOGNIZED_MEDIA | ERROR_NO_TRUST_SAM_ACCOUNT |
ERROR_NO_TRUST_LSA_SECRET
Что означает ERROR_NO_TRUST_LSA_SECRET
ERROR_NO_TRUST_LSA_SECRET — на рабочей станции отсутствует секрет доверительных отношений LSA.
Что проверить
Зафиксируйте протокол (например Kerberos/NTLM), имя учётной записи или SPN и контроллер домена либо удалённый узел, который отклонил запрос.
- Проверьте время, защищённый канал домена, состояние учётной записи компьютера и сертификаты только если они участвуют в выбранном способе аутентификации.
- Сопоставьте клиентский код с событием безопасности/KDC на серверной стороне той же попытки.
Исходная формулировка
The workstation lacks the local LSA secret required for its domain trust secure channel.
Inspect recent backup restore, snapshot rollback, identity cloning, and registry-repair activity. Run supported secure-channel diagnostics from a local administrative session. If local trust state is absent, repeated network logon attempts will not recreate it automatically.
an incomplete join, rename, or migration left inconsistent local configuration
Imaging systems should generalize domain identity and join each clone independently. Backup procedures must document whether system-state restoration rolls machine trust backward relative to Active Directory.
Use an approved secure-channel repair or remove and rejoin the computer to the domain when repair is not possible. Coordinate with administrators so the correct computer account is reset rather than creating duplicates. Preserve local profiles, encryption recovery information, and service-account dependencies before rejoining.
Технические ссылки
- Microsoft: System Error Codes (1700–3999)
- Microsoft: Data collection for secure channel issues
- Microsoft: Test-ComputerSecureChannel
Нужно найти другой код? Найти другой код состояния или ошибки.