Windows 11 เข้าโดเมนไม่ได้ ขึ้น Trust Relationship Failed แก้อย่างไร

ถ้าเครื่อง Windows 11 ที่เชื่อมกับโดเมนขององค์กรแจ้งว่า “The trust relationship between this workstation and the primary domain failed” ทั้งที่ใช้ชื่อผู้ใช้และรหัสผ่านถูกต้อง ปัญหาอาจอยู่ที่ secure channel ระหว่างเครื่องกับ Active Directory

ComSiam แนะนำให้ตรวจเครือข่ายและติดตั้ง Windows Update รุ่นล่าสุดก่อน เพราะ Microsoft เคยยืนยันปัญหาหลังอัปเดตเดือนกันยายน 2026 ในเครื่องที่ใช้ Machine Identity Isolation บางสภาพแวดล้อม และแก้ไขแล้วในอัปเดตตั้งแต่ 22 กันยายนเป็นต้นไป

อาการที่มักพบ

• ลงชื่อเข้าใช้ด้วยบัญชีโดเมนไม่ได้
• Windows แจ้งว่า Trust Relationship ระหว่างเครื่องกับโดเมนล้มเหลว
• เครื่องเข้าโดเมนไม่ได้หลังติดตั้ง Windows Update
• บัญชีโดเมนใช้ไม่ได้ แต่บัญชี Local Administrator ยังเข้าเครื่องได้
• เมื่อเชื่อมต่อเครือข่ายองค์กรหรือ VPN แล้ว ยังยืนยันตัวตนกับโดเมนไม่ได้

ปัญหานี้เกิดกับเครื่องที่เชื่อมกับ Active Directory ขององค์กร หากเป็นคอมพิวเตอร์ส่วนตัวที่ไม่ได้เข้าร่วมโดเมน ให้ตรวจปัญหาบัญชี Microsoft หรือการลงชื่อเข้าใช้แบบอื่นแทน

วิธีแก้ Trust Relationship Failed

1. เชื่อมต่อเครือข่ายองค์กรหรือ VPN

เครื่องต้องติดต่อ Domain Controller ได้เพื่อยืนยันบัญชีและ secure channel

1. เชื่อมต่อ Ethernet หรือ Wi‑Fi ขององค์กร
2. หากทำงานนอกสำนักงาน ให้เชื่อมต่อ VPN ตามขั้นตอนขององค์กร
3. ตรวจว่าอินเทอร์เน็ตและเครือข่ายภายในใช้งานได้
4. ลองลงชื่อเข้าใช้ใหม่ด้วยบัญชีโดเมน

ถ้าเครือข่ายองค์กรเข้าไม่ได้ ให้ติดต่อผู้ดูแลระบบเพื่อตรวจ VPN, DNS หรือการเข้าถึง Domain Controller ก่อนซ่อม secure channel

2. ตรวจวัน เวลา และเขตเวลา

เวลาของเครื่องที่คลาดเคลื่อนมากอาจรบกวนการยืนยันตัวตนในโดเมน

1. เปิด Settings > Time & language > Date & time
2. ตรวจวัน เวลา และเขตเวลา
3. เปิดการตั้งเวลาอัตโนมัติ หากนโยบายองค์กรอนุญาต
4. เชื่อมต่อเครือข่ายองค์กรแล้วลองลงชื่อเข้าใช้อีกครั้ง

หากเครื่องถูกควบคุมด้วยนโยบายองค์กร ให้ใช้ค่าที่ฝ่าย IT กำหนด

3. ลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบภายในเครื่อง

หากมีบัญชี Local Administrator ให้ใช้บัญชีนั้นเข้าระบบเพื่อให้ผู้ดูแลตรวจเครื่องและซ่อม secure channel ได้

อย่าลบบัญชีโดเมนหรือข้อมูลโปรไฟล์เดิม เพราะการซ่อม secure channel ไม่จำเป็นต้องลบไฟล์ของผู้ใช้

4. ติดตั้ง Windows Update รุ่นล่าสุด

Microsoft ระบุว่าปัญหา secure trust relationship บางกรณีหลังอัปเดตเดือนกันยายน 2026 ได้รับการแก้ไขในอัปเดตตั้งแต่ 22 กันยายน 2026 เป็นต้นไป

1. ลงชื่อเข้าใช้ด้วยบัญชี Local Administrator หรือบัญชีที่เข้าได้
2. เชื่อมต่อเครือข่ายองค์กรหรือ VPN
3. เปิด Settings > Windows Update
4. กด Check for updates
5. ติดตั้งอัปเดตที่องค์กรอนุมัติ แล้วรีสตาร์ตเครื่อง

เครื่องที่จัดการโดยฝ่าย IT อาจรับอัปเดตผ่านนโยบายองค์กร หากไม่เห็นอัปเดตให้สอบถามผู้ดูแลระบบ

5. ตรวจ secure channel ด้วย PowerShell

ขั้นตอนนี้ควรทำโดยผู้ดูแลระบบหรือช่าง IT ที่มีสิทธิ์จัดการเครื่องโดเมน

1. เปิด Windows Terminal (Admin) หรือ PowerShell (Admin)
2. ตรวจสถานะด้วยคำสั่ง:Test-ComputerSecureChannel
3. หากผลลัพธ์เป็น False ให้ตรวจว่าเครื่องเชื่อมต่อ Domain Controller และใช้ DNS ขององค์กรได้
4. เมื่อแน่ใจว่าเครือข่ายพร้อม ให้ซ่อม secure channel ด้วยคำสั่ง:Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
5. กรอกบัญชีที่มีสิทธิ์ซ่อม secure channel ตามนโยบายองค์กร
6. รีสตาร์ตเครื่อง แล้วทดสอบลงชื่อเข้าใช้ด้วยบัญชีโดเมน

อย่าใช้บัญชีหรือรหัสผ่านของผู้อื่นโดยไม่ได้รับอนุญาต หากไม่แน่ใจเรื่องสิทธิ์ ให้ส่งต่อขั้นตอนนี้ให้ฝ่าย IT

6. ตรวจ DNS ของเครื่องโดเมน

ถ้าเครื่องหา Domain Controller ไม่พบ ให้ฝ่าย IT ตรวจว่า DNS ของเครื่องชี้ไปยัง DNS ภายในองค์กร ไม่ใช่ DNS สาธารณะเพียงอย่างเดียว

หากผู้ใช้ได้รับอนุญาตให้ตรวจสอบ ให้เปิด Command Prompt แล้วใช้:

ipconfig /all

ตรวจบรรทัด DNS Servers ว่าตรงกับค่าที่องค์กรกำหนดหรือไม่ การเปลี่ยน DNS เองโดยไม่ทราบค่าที่ถูกต้องอาจทำให้เข้าถึงทรัพยากรภายในองค์กรไม่ได้

7. พิจารณานำเครื่องออกจากโดเมนแล้วเข้าร่วมใหม่เป็นทางเลือกสุดท้าย

ถ้าซ่อม secure channel ไม่สำเร็จ ฝ่าย IT อาจพิจารณานำเครื่องออกจากโดเมนแล้วเข้าร่วมใหม่ ขั้นตอนนี้อาจกระทบโปรไฟล์ผู้ใช้ การเข้าถึงไฟล์ และการตั้งค่าขององค์กร

ก่อนดำเนินการ ต้องยืนยันบัญชีผู้ดูแลระบบภายใน สำรองข้อมูลสำคัญ และตรวจนโยบายขององค์กร ไม่ควรทำขั้นตอนนี้โดยไม่มีผู้ดูแลระบบรับผิดชอบ

กรณีที่ควรติดต่อฝ่าย IT ทันที

• ไม่มีบัญชี Local Administrator สำหรับเข้าเครื่อง
• เครื่องอยู่ภายใต้ Credential Guard หรือ Machine Identity Isolation
• PowerShell แจ้งว่าไม่มีสิทธิ์ซ่อม secure channel
• Domain Controller หรือ VPN ติดต่อไม่ได้
• มีหลายเครื่องในองค์กรเริ่มขึ้น Trust Relationship Failed พร้อมกัน
• ไม่แน่ใจว่าการนำเครื่องออกจากโดเมนจะกระทบโปรไฟล์หรือระบบงานใดบ้าง

ComSiam แนะนำให้ผู้ใช้ทั่วไปแจ้งฝ่าย IT พร้อมระบุชื่อเครื่อง เวอร์ชัน Windows วันที่เริ่มมีปัญหา และอัปเดตล่าสุดที่ติดตั้ง เพื่อให้ตรวจสอบได้ตรงจุด

คำถามที่พบบ่อย

Trust Relationship Failed เกิดจากรหัสผ่านผู้ใช้ผิดหรือไม่?

ไม่จำเป็น ข้อความนี้มักชี้ไปที่ secure channel หรือความสัมพันธ์ระหว่างบัญชีเครื่องกับโดเมน แม้รหัสผ่านของผู้ใช้จะถูกต้อง

รีสตาร์ตแล้วหายได้หรือไม่?

บางครั้งการเชื่อมต่อเครือข่ายหรือบริการของโดเมนอาจกลับมาทำงานหลังรีสตาร์ต แต่ถ้ายังขึ้นข้อความเดิม ต้องตรวจ VPN, DNS, เวลาเครื่อง และ secure channel

ผู้ใช้ควรนำเครื่องออกจากโดเมนเองหรือไม่?

ไม่ควรทำเองหากไม่มีสิทธิ์และขั้นตอนจากฝ่าย IT เพราะอาจกระทบโปรไฟล์ นโยบาย และการเข้าถึงระบบภายใน

สรุป

เมื่อ Windows 11 เข้าโดเมนไม่ได้และขึ้น Trust Relationship Failed ให้ตรวจเครือข่ายองค์กร VPN วันเวลา และ Windows Update ก่อน จากนั้นให้ผู้ดูแลระบบตรวจและซ่อม secure channel ด้วย PowerShell หากยังไม่สำเร็จ ค่อยพิจารณาการนำเครื่องออกจากโดเมนและเข้าร่วมใหม่ภายใต้การดูแลของฝ่าย IT

ComSiam แนะนำให้เก็บข้อมูลเวอร์ชัน Windows ชื่อเครื่อง และเวลาที่เริ่มเกิดปัญหาไว้แจ้งผู้ดูแล เพื่อช่วยแยกปัญหาจากเครื่องเดียวกับปัญหาฝั่งโดเมน