Windows 11 Güncellemesi Sonrası Domain Trust Relationship Hatası: Machine Identity Isolation
Eylül 2026 Windows güncellemeleri sonrasında bazı Active Directory ortamlarında görülebilen güvenli kanal ve Trust Relationship sorununu inceliyoruz.
Windows 11 Güncellemesi Sonrası Domain Trust Relationship Hatası: Machine Identity Isolation
Active Directory ortamında bilgisayar ile domain arasındaki güven ilişkisi bozulduğunda kullanıcılar genellikle şu hatayla karşılaşır:
The trust relationship between this workstation and the primary domain failed.
Eylül 2026 Windows güncellemeleri sonrasında Microsoft, bazı Credential Guard ve Machine Identity Isolation yapılandırmalarında domain bilgisayarlarının güvenli kanalının etkilenebildiği bir senaryoyu belgeledi.
Belirtiler
- Domain kullanıcısı oturum açamayabilir.
- Geçerli kullanıcı adı ve parola kabul edilmeyebilir.
- Trust relationship failed benzeri hata görülebilir.
- Önbelleğe alınmış kimlik bilgileri bazı durumlarda çalışmaya devam edebilir.
Microsoft'un açıklamasına göre Active Directory replikasyonu ve domain controller servisleri bu spesifik senaryodan doğrudan etkilenmiş değildir.
Önce güvenli kanalı test edin
PowerShell'i yönetici olarak açıp:
Test-ComputerSecureChannel
çalıştırılabilir.
Sonuç False ise güvenli kanal problemi olma ihtimali vardır.
Yetkili domain hesabıyla onarım için:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
kullanılabilir.
Domain Controller erişimini kontrol edin
Önce:
ipconfig /all
Ardından:
nltest /dsgetdc:domain.local
Buradaki domain adını kendi Active Directory domain adınızla değiştirin.
Bilgisayarı hemen domaine çıkarıp eklemek gerekir mi?
Her durumda hayır.
Bilgisayarı workgroup'a çıkarıp tekrar domaine almak mümkün olsa da kurumsal ortamlarda bilgisayar hesabı, kullanıcı profili ve merkezi yönetim açısından ek sonuçlar doğurabilir.
Önce Windows güncelleme seviyesi, DNS, Domain Controller erişimi, Credential Guard, Machine Identity Isolation ve Secure Channel durumu kontrol edilmelidir.
Microsoft'un durumu
Microsoft bu senaryoyu Windows Release Health kayıtlarında belgeledi ve etkilenen yapılandırmalar için azaltma ve düzeltme çalışmaları yayımladı.
Bu nedenle üretim sistemlerinde işlem yapmadan önce kullanılan Windows sürümünün güncel Release Health kaydı ve son cumulative update kontrol edilmelidir.
Sonuç
Trust Relationship hatası yalnızca kullanıcı parolasının yanlış olduğu anlamına gelmez. Eylül 2026 güncellemeleri sonrasında özellikle Credential Guard ve Machine Identity Isolation kullanılan ortamlarda Windows güncelleme geçmişi de inceleme kapsamına alınmalıdır.
İlgili yazılar