Bonjour,

Les relations de sécurité entre un compte d’ordinateur et son domaine peuvent être interrompues, Notamment, à l’ouverture de session, un message indique : - qu’un contrôleur de domaine ne peut pas être contacté. - que le compte d’ordinateur est peut-être manquant - que le mot de passe du compte d’ordinateur est incorrect - que la relation d’approbation (relation sécurisée) entre l’ordinateur et le domaine a été perdue. 

Beaucoup d’administrateurs corrige le problème en sortant l’ordinateur du domaine, puis en le rejoignant le domaine.

Cependant, cette procédure n’est pas recommandée, car elle risque de supprimer complètement le compte d’ordinateur.

Microsoft propose quatre méthodes pour corriger le problème mais la plus simple reste une commande Powershell, les autres nécessitent des interventions côté Active Directory et côté machine cliente, voir des outils supplémentaires côté client.

Il existe aussi une méthode graphique via l’assistant Identité sur le réseau disponible dans les propriétés système.

Vous devez exécuter cette commande Powershell sur l’ordinateur local avec un compte administrateur et disposer d’un compte qui le droit de modifier l’objet ordinateur dans le domaine.

Commandes utilisées dans la vidéo : Corriger une erreur de relation d’approbation à l’ouverture de session dans Active Directory

# A exécuter en Powershell sur le poste avec le problème et à partir d'un compte administrateur local.
Test-ComputerSecureChannel
# La réponse doit être False

# Indiquer les identifiants d'un compte qui le droit de modifier l'objet ordinateur dans le domaine
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
# La réponse doit être True

Video : Corriger une erreur de relation d'approbation à l'ouverture de session dans Active Directory