域账户突然登不了，提示此工作站和主域间的信任关系失败，怎么办？
问题
昨天还好好的电脑，今天用域账户登录直接报"此工作站和主域间的信任关系失败"，密码肯定没错；换本地管理员能进系统。重装系统吧太伤，里面一堆软件和资料，有没有不动系统的修法？
原因
域里的每台电脑在域控上有个"计算机账户"，双方靠定期自动轮换的机器账户密码维持信任（安全通道）。下面几种情况会让两边密码对不上，信任就断了：
- 电脑长期没开机（放假一个多月、备用机闲置），错过了轮换；
- 虚拟机被回滚到旧快照，机器密码"倒回去了"；
- 域控上这个计算机账户被人重置或删除过；
- 重装系统时复用了旧计算机名。
注意：这不是用户密码问题，改用户密码没用。
分步解决
第一步，先用本地管理员账户登录这台电脑（平时留好这个入口，别只留域账户）。
第二步，验证并修复安全通道（推荐，不用退域）：管理员 PowerShell 执行 Test-ComputerSecureChannel，返回 False 说明信任确实断了；接着执行 Reset-ComputerMachinePassword -Server 域控名 -Credential 域名\管理员账号，弹窗输密码，成功后注销，再用域账户登录即可恢复。
第三步，上面命令环境不支持时，用域控侧重置：在"Active Directory 用户和计算机"里找到该计算机对象右键"重置账户"，随后到客户端走一遍重新加入域的流程。
第四步，最后手段才是退域重加：本地管理员登录 → 系统属性 → 改成工作组 → 重启 → 再加回域。会重建信任，但部分域下发配置要重新应用，所以排在前面的能修就别走到这步。
预防
域内虚拟机别随手回滚快照，要回滚先关机断开域或准备好修复命令；闲置超过一个月的机器开机前有心理预期；每台机器保留可用的本地管理员入口并集中管理其密码（比如 LAPS），否则信任一断就只能 PE 救场。这类域环境维护，贵州诚鑫致达科技常帮客户兜底，要聊搜"诚鑫致达"。