Saat bekerja di kantor dengan Active Directory, kamu mungkin akan menjumpai error komputer yang mencekal pengguna sehingga dia tidak bisa log in. Pesan error yang ditampilkan biasanya berupa:

The security database on the server does not have a computer account for this workstation trust relationship.

Memang ada beberapa penyebab, tapi cara terjitu adalah menghapus komputer dari domain lalu di-join kembali. Berikut caranya:
1. Klik kanan Computer, pilih Properties
2. Di bawah "Computer name, domain, and workgroup settings”, klik “Change Settings”
3. Di dialogue system properties, klik tombol “Change”.
4. Klik radio button untuk Workgroup, lalu masukkan username (boleh apa saja - toh nanti diganti lagi).
5. Klik OK untuk ngesave. Lalu reboot.
6. Ulangi langkah 1-3.
7. Klik radio button untuk Domain dan masukkan nama domain
8. Klik OK untuk ngesave. Saat diminta username, masukkan nama yg memiliki domain admin privileges!
9. Reboot
10. JIKA langkah 1-9 gagal, coba hapus akun komputer yg bermasalah dan ulangi dari awal.


SOLUSI LAIN
****************
1. Buka Active Directory Users & Computers yg mengarah ke domain di mana akun komputer berada
2. Dari menu pull-down "View", pastikan “Advanced Features” dicentang.
3. Navigasi ke bagian struktur organisasi unit (OU) di mana akun server komputer itu berada
4. Buka Properties untuk computer object
5. Pilih tab “Attribute Editor” di Properties
6. Centang Attributes dNSHostName & servicePrincipalName (misal: myserver.mydomainname.com), pastikan entry yg kamu ketik itu SESUAI dengan hostname yang sudah dikonfigurasi di server lewat: Start -> Computer -> Right-Click, Properties -> Change Settings (under “Computer name, domain… settings”) -> Full Computer Name

Misalnya, kalo server kantor bernama W2K8 R2 dan nama lengkap komputer pengguna adalah “srv1.mydomainname.com”, maka atribut yang dicantumkan di Active Directory harusnya adalah:

dNSHostName: srv1.mydomainname.com

servicePrincipalName:
HOST/SRV1
HOST/srv1.mydomainname.com
RestrictedKrbHost/SRV1
RestrictedKrbHost/srv1.mydomainname.com
TERMSRV/SRV1
TERMSRV/srv1.mydomainname.com

PERLU DIINGAT!!! Bahwa perubahan yang kamu tulis di Active Directory membutuhkan waktu beberapa menit untuk direplikasi ke seluruh jaringan! Jadi harap sabar.