Я настраиваю тестовую среду на веб-сервисах Amazon, состоящую из 2 веб-серверов, 1 сервера базы данных и 1 контроллера домена. Все они Windows Server 2012 и подключены к домену. Иногда рядовые серверы случайным образом выдавали ошибку "доверительные отношения между этой рабочей станцией и основным доменом не выполнялись". Я могу решить эту проблему, выполнив локальный вход на компьютер-нарушитель, а затем выполнив команду PowerShell «Reset-ComputerMachinePassword». Нет проблем после этого.
Однако мне интересно, если основная причина проблемы в том, что включена политика "Отключить изменение пароля учетной записи компьютера". Должен ли я отключить эту политику и каковы будут последствия, если я отключу эту политику?
Обратите внимание, что политика "Максимальный срок действия пароля учетной записи компьютера" имеет значение 30 дней.
спасибо, SDG