Как устранить ошибку «system.security.principal.windowsidentity - истинная связь между основным доменом и доверенным доменом не удалась»?

Question

Я использую TFS 2017 update 1 локально на windows server 2012 r2 (я планирую перейти на Azure DevOps Server 2019 update 1.1 к концу года). А пока у меня очень большая проблема со следующими настройками: - учетная запись службы (пользователь, с которым работает TFS) настроена в 'domain1' - учетная запись службы имеет разрешения (настроенные windows так) для просмотра пользователей для другого 'domain2' - 'domain1' является доверенным с 'domain2' (доверие правильно работает windows так)

Проблема в том, что я пытаюсь добавить пользователей из 'domain2' через веб-интерфейс TFS. У меня следующие две проблемы:

1) от http://servername/tfs/_admin/_licenses пользователи домена 2 не отображаются, поэтому я не могу их выбрать

2) из ​​http://servername/tfs/CollectionName/ProjectName/_admin/_security Мне удалось отобразить пользователей домена 'domain2', но ...

... когда я пытаюсь их выбрать, я получаю следующую ошибку:

Это известная ошибка обновления TFS 2017 1 ? По windows траст нормально работает, по TFS у меня выше описанные проблемы. Как я могу их решить? Может я не могу настроить какие-то настройки в доверенности, что может быть? Есть ли официальная документация от Microsoft для использования TFS-DevOps с доверенными доменами?

Answer 1

Согласно информации об ошибке The trust relationship between the primary domain and the trust domain failed. Похоже, в ваших двух доменах есть проблема с доверием.

Как устранение неполадок ：

1. Вы можете проверить доверие между 2 доменами через интерфейс Windows или командную строку. Для получения дополнительной информации вы можете обратиться к этому билету .

2. Попытка удалить текущий компьютер из домена, а затем повторно присоединить его к домену. Вы можете обратиться к этому делу с аналогичной проблемой.