В этой статье мы коснемся проблемы нарушения доверительных отношений между рабочей станцией и доменом, мешающей пользователю авторизоваться в системе. Рассмотрим причину проблемы и простой способ восстановления доверительных отношений по безопасному каналу.
Как проявляется проблема: пользователь пытается авторизоваться на рабочей станции или сервере под своей учетной запись и после ввода пароля появляется ошибка:
Не удалось восстановить доверительные отношения между рабочей станцией и доменом
Или такая:
The security database on the server does not have a computer account for this workstation trust relationship
Попробуем разобраться, что же означают данные ошибки и как их исправить.
Пароль компьютера в домене AD
При регистрации компьютера в домене, между ним и контроллером домена устанавливается безопасный канал, по которому передаются учетные данные, и дальнейшее взаимодействие происходит в соответствии с политиками безопасности, установленными администратором.
Пароль учетной записи компьютера по умолчанию действует 30 дней, после чего автоматически меняется. Смена пароля инициируется самим компьютером на основании доменных политик.
Совет . Максимальный срок жизни пароля может быть настроен с помощью политики Domain member : Maximum machine account password age , которая находится в разделе: Computer Configuration-> Windows Settings-> Security Settings-> Local Policies-> Security Options . Срок действия пароля компьютера может быть от 0 до 999 (по умолчанию 30 дней).
Если пароль компьютера просрочен, он автоматически меняется при следующей регистрации в домене. Поэтом, если вы не перезагружали компьютер несколько месяцев, доверительные отношения между ПК и доменом сохраняются, а пароль компьютера будет сменен при следующей перезагрузке.
Доверительные отношения разрываются, если компьютер пытается аутентифцироваться в домене под неверным паролем. Обычно это происходит, когда компьютер или из снапшота виртуальной машины. В этом случае пароль машины, хранящийся локально, и пароль в домене могут не совпадать.
«Классический» способ восстановить доверительные отношения в этом случае::
- Сбросить пароль локального администратора
- Вывести ПК из домена и включить его в рабочую группу
- Перезагрузится
- С помощью оснастки – сбросить учёту компьютера в домене (Reset Account)
- Повторно включить ПК в домен
- Еще раз перезагрузиться
Этот метод самый простой, но слишком топорный и требует как минимум двух перезагрузок и 10-30 минут времени. Кроме того, могут возникнуть проблемы с использованием старых локальных профилей пользователей.
Есть более элегантный способ восстановить доверительные отношения без перевключения в домен и без перезагрузок.
Утилита Netdom
Утилита Netdom включена в состав Windows Server начиная с 2008 версии, а на ПК пользователей может быть установлена из RSAT (Remote Server Administration Tools). Чтобы восстанвить доверительные отношения, нужно войти в систему под локальным администратором (набрав “.\Administrator” на экране входа в систему) и выполнить такую команду:
Netdom resetpwd /Server:DomainController /UserD:Administrator /PasswordD:Password
- Server – имя любого доступного контроллера домена
- UserD – имя пользователя с правами администратора домена или Full control на OU с учетной записью компьютера
- PasswordD – пароль пользователя
Netdom resetpwd /Server:sam-dc01 /UserD:aapetrov /PasswordD:Pa@@w0rd
Послу успешного выполнения команды перезагрузка не нужна, достаточно выполнить логофф и войти в систему под доменной учетной.
Командлет Reset-ComputerMachinePassword
Командлет появился в PowerShell 3.0, и в отличии от утилиты Netdom, уже имеется в системе, начиная с Windows 8 / Windows Server 2012. На Windows 7, Server 2008 и Server 2008 R2 его можно установить вручную (http://www.microsoft.com/en-us/download/details.aspx?id=34595), также требуется наличие Net Framework 4.0 или выше.
Также нужно войти в систему под локальной учетной записью администратора, открыть консоль PowerShell и выполнить команду:
Reset-ComputerMachinePassword -Server DomainController -Credential Domain\Admin
- Server – имя контроллера домена
- Credential – имя пользователя с правами администратора домена (или правами на OU с ПК)
Reset-ComputerMachinePassword -Server sam-dc01 -Credential corp\aapetrov
В открывшемся окне безопасности нужно указать пароль пользователя.
Совет . Эту же операцию можно выполнить с помощью другого командлета Powershell Test-ComputerSecureChannel:
Test-ComputerSecureChannel -Repair -Credential corp\aapetrov
Проверить наличие безопасного канала между ПК и DC можно командой:
nltest /sc_verify:corp.adatum.com
Следующие строки подтверждают, что доверительные отношения были успешно восстановлены:
Trusted DC Connection Status Status = 0 0x0 NERR_Success
Trust Verification Status = 0 0x0 NERR_Success
Как вы видите, восстановить доверительные отношения в домене довольно просто.
Доверие - это особая атмосфера, которая возникает в отношениях между людьми.
Доверие начинается с симпатии, оно не возникает моментально. Мы взращиваем чувство доверия, доверительность в процессе того, как узнаем друг друга.
Незнакомые люди - пугают. Чем больше мы узнаем человека, тем спокойнее мы начинаем чувствовать себя в его обществе.
Есть я - а есть не я, другой, непонятный человек. Кто ты, незнакомец? Чем больше я узнаю тебя, тем меньше боюсь, и тем проще мне говорить с тобой о том, что для меня важно.
Иногда доверие к человеку рушится. Это происходит в тех случаях, когда он совершает что-то такое, что ставит под угрозу нашу безопасность - эмоциональную (по его вине пригодится переживать сильные отрицательные чувства) или физическую (например, если по вине другого человека мы попадаем в ситуацию, опасную для жизни и здоровья).
В отношениях, где нет доверия, царит напряжение и подозрительность, из-за мелочей вспыхивают конфликты. Когда не хватает доверия, сложно достигать взаимопонимания. Ведь чтобы понять друг друга, нужно рассказать о том, что ты думаешь, чувствуешь или хочешь. Сложно откровенно говорить о чувствах с человеком, которому не можешь доверять.
Отношения, в которых мужчина и женщина доверяют друг другу, принято называть доверительными. Как выглядят доверительные отношения?
В таких отношениях мужчина и женщина:
- не боятся проявлять свои чувства, говорить о них;
- могут подурачиться и выглядеть некрасиво;
- могут говорить друг другу о своих желаниях открыто, напрямую;
- могут проявлять свою беспомощность, несостоятельность и просить о помощи.
Проявление доверия в отношениях многогранно, и степень доверия в паре не может быть постоянной, она изменчива. Есть я - и есть ты. Я могу доверять тебе в чем-то, а в чем-то могу не доверять. Сегодня я могу доверять тебе больше, чем вчера, а завтра - могу доверять меньше. Степень доверия может зависеть не только от поведения вашего близкого человека, но и от того, что вам пришлось пережить в жизни, от вашего опыта и личной истории.
В опыте каждого человека есть ситуации, где он терял доверие. И такой тот опыт мы привносим в наши отношения. Это происходит само собой, и человек может от этого страдать, но контролировать это невозможно. Если вы чувствуете, что ваш прошлый опыт сегодня мешает вам строить близкие отношения, обратитесь к психологу.
Бывают такие ситуации, когда люди стали близкими физически, приняли на себя семейные обязательства, но не смогли стать духовно близкими. Возможно, они сами по себе очень закрытые люди, а может быть, просто не умеют "идти на сближение", если в их родительской семье не было эмоциональной близости между родителями и эмоциональной близости в отношениях с детьми. В таких случаях доверие в отношениях можно выстраивать сознательно.
Для того, чтобы атмосфера в паре стала более доверительной, нужно, чтобы было налажено общение на интимные темы - темы, которые касаются вас двоих, ваших отношений, ваших чувств.
Для человека естественно стремиться к эмоциональной близости с другими людьми. Для того, чтобы вы могли доверять близкому человеку, нужно, чтобы он мог открыться вам. Но для достижения открытости необходимо проявить внимание к нему, к его чувствам, мыслям, интересам. Неосторожная критика и осуждение причиняют боль, вызывают желание "закрыться" у большинства людей.
Учитесь выслушивать своего любимого или любимую. Относитесь бережно к его (или ее) чувствам, не пренебрегайте его или ее желаниями. Не будьте "холодной льдиной", проявляйте эмоции. Говорите о своих чувствах, желаниях, планах.
Рассмотрим пример. Одна моя знакомая пара уже много лет вместе. Они часто ссорятся и периодически ненавидят друг друга. У них не принято говорить о своих слабостях. Они способны злиться друг на друга, способны повеселиться вместе, но сказать о том, что страдают, что им плохо - они не могут. Они привыкли указывать друг другу на недочеты, осуждать и обвинять. Их отношениям не хватает бережности, оба остаются один на один со своими проблемами. Они не хотят бороться за открытые и доверительные отношения, не хотят работать над собой. Они хотели бы переделать свою половинку, но не готовы заметить собственную роль в отношениях. Фактически они рядом, но эмоционально очень далеки и не имеют возможности поддержать друг друга. В результате - страдают оба, оставаясь одинокими при том, что вместе.
Итак, что вы можете изменить в своем поведении, чтобы ваш любимый человек захотел больше доверять вам?
- Проявляйте такт. Если вы критикуете - то критикуйте поступки, а не личность близкого человека.
- Будьте терпеливы. Когда с вами разговаривают, выслушивайте и старайтесь понять, найти рациональное зерно в словах своей второй половинки (даже если вам говорят на эмоциях).
- Начните говорить о своих разных чувствах (но старайтесь не обвинять в них своего близкого человека).
- Не смейтесь и не шутите над чувствами любимого (любимой).
- Не осуждайте, а если не можете удержаться от осуждения, то держите его при себе, не говорите вслух.
- Не используйте знания о любимом или любимой для того, чтобы усилить свою позицию ("но ты же сама говорила").
- Не используйте манипуляций: учитесь напрямую говорить о том, чего вы хотите.
Некоторые люди любят менять себя. Я - противница этого занятия. Намного лучше и проще изменить свое поведение, чем заниматься самоедством или "пилежом" своей второй половинки. Попробуйте!
"Отдел кадров", 2008, N 4
Доверительные отношения с персоналом: плюсы и минусы
Успех любой компании зависит от разных факторов: от состояния рынка, экономических отношений, человеческих ресурсов и др. Одним из наиболее значимых из них, на наш взгляд, является характер отношений с персоналом. Многие организации на современном этапе стараются строить отношения со своими работниками на доверии. Возникает ряд вопросов, связанных с тем, насколько это приемлемо для российских компаний, как рассчитать оптимальную степень доверия, способствующую снижению рисков для эффективной деятельности в конкретных условиях, как повысить производительность и прибыльность в организации посредством установления доверительных отношений. В настоящей статье рассмотрим плюсы и минусы такого подхода.
Понятие доверия
Доверие часто предполагает надежду на то, что люди, от которых мы зависим, оправдают наши ожидания, и связывается с такими понятиями, как "порядочность", "честность", "искренность", "добросовестность" и "забота". Все это - оценочные категории, что порождает некую сложность в их определении. Но любой человек сможет объяснить, что он видит или желает видеть в содержании таких понятий. Как правило, в доверии видят:
Безопасность (надежность, спокойствие, защита, соблюдение тайны);
Совместимость (дружелюбие, понимание, общение, авторитет, вежливость, уважение, терпение);
Искренность (честность, открытость);
Ориентацию на клиента (помощь, решение проблем, удобство, комфорт).
Деловые люди выдвигают на первый план разные составляющие понятия "доверие". Все зависит от особенностей бизнеса. Одни считают, что доверие - это прежде всего конфиденциальность, другие - честность и искренность. А есть и такие, для которых доверие к партнеру определяется его умением решать их специфические задачи. Таким образом, понятие "доверие" имеет разный смысл для разных людей.
Доверие в контексте корпоративных отношений также можно понимать как готовность быть зависимым от других людей в ситуации неопределенности и в ожидании определенной выгоды от этого. Следовательно, оно тесно связано с понятиями "выгода", "риски" и "зависимость": является следствием оценки сторонами трудовых отношений зависимости друг от друга, возможного риска и потенциальной выгоды от решения о доверии.
Формирование доверительных отношений
На формирование доверительных отношений оказывают влияние объективные и субъективные факторы.
Объективные факторы доверия в большей степени определяются особенностями:
1) механизма управления в организации (управленческими рычагами, организационной культурой, спецификой принятия решений и стимулирования);
2) выполняемых функций, определения полномочий, технологического обеспечения;
3) человеческих ресурсов (профессиональностью работников, их компетентностью, мотивацией, социально-психологической атмосферой). Степень доверия также зависит от личностных особенностей работников и представителями руководствующего состава.
Субъективные факторы обусловливают психологическую готовность человека оказывать доверие другим людям. К ним относятся интеллектуальные способности и особенности мышления (степень его стереотипности или независимости), жизненный опыт, личные цели и интересы, уверенность в себе. Индивидуальная готовность к оказанию доверия включает эмоциональные и рациональные компоненты. Эмоциональная готовность к доверию является следствием чувства симпатии, дружбы, привязанности к определенному индивиду. Наоборот, негативные эмоциональные переживания (антипатия, гнев, разочарование, враждебность и др.) ведут к недоверию. Рациональный компонент связан с возможностью контролировать ситуацию и особенностями мотивации других людей - готовность к доверию прямо пропорциональна возможности такого контроля и уверенности в том, что другим невыгодно вести себя вопреки ожиданиям.
В корпоративных отношениях большую роль играют и объективные, и субъективные факторы формирования доверия. Если Вы как руководитель желаете строить свои отношения с персоналом на доверии, необходимо не только убедиться в том, насколько работник подходит для них (например, при трудоустройстве проверьте, соответствуют ли действительности данные, указанные в анкете соискателя, в качестве первого шага для принятия решения о том, можно ли соискателю доверять), но и выбрать правильный и целесообразный подход для установления таких отношений.
Мы постараемся раскрыть отдельные аспекты положительных и отрицательных сторон доверительных отношений с персоналом.
Положительные стороны доверительных отношений
Во-первых, доверие в бизнесе способствует формированию благоприятной обстановки для осуществления трудовых обязанностей как работниками, так и руководствующим составом. Доверительные отношения имеют ряд аспектов, позволяют реализовать общечеловеческий принцип: "Важно, чтобы сотруднику дома хотелось идти на работу, а после работы хотелось идти домой". Необходимо равновесие между личной жизнью и должностными обязанностями. Перекосы как в одну сторону, так и в другую чреваты серьезными негативными последствиями. Если все свободное время сотрудника отдано работе, у него могут возникнуть проблемы в личной жизни, в организации быта, в решении каких-то своих, непроизводственных задач. А если сотрудник на рабочем месте занимается личными делами, его работа, естественно, не будет результативна. Поэтому работодателю важно максимально снять с работника груз личных проблем и получить человека, желающего расти как в профессиональном, так и в личном плане.
Во-вторых, доверительные отношения позволяют работникам максимально полно реализовать себя, увереннее и шире применять творческий подход при исполнении своих функциональных обязанностей. В такой ситуации могут рождаться интересные новые идеи, которые положительно влияют на производительность.
В-третьих, доверительные отношения оказывают влияние на рисковые ситуации. Например, отпуская крупную партию товара без предоплаты по договору поставки, мы, с одной стороны, показываем свое заинтересованное доверие контрагенту, с другой стороны, рискуем в плане неисполнения им своей обязанности по полной оплате товара. Однако бизнес - это всегда риск.
Следует постоянно оценивать степень риска и вероятность негативных последствий. Если негативные последствия от сделок при наличии риска равняются нулю - можно говорить о достижении положительного результата. Итак, доверие в бизнесе позволяет повысить эффективность производства.
Нужно тщательно проработать систему защиты бизнеса или управления рисками, в которой главным является человеческий фактор. В зависимости от структуры бизнеса делается акцент на защиту по ключевым показателям. Например, как в торговой компании предотвратить кражу, утерю или порчу продукции? Приведем основные направления, которые необходимо учесть при построении системы защиты.
Организационное - требуется эффективная система управления рисками. Построением комплекса защиты и работой в этом направлении может заниматься как один человек - руководитель, так и отдельное структурное подразделение.
Психологическое - каждый работник в организации должен понимать, что получение хороших результатов поощряется, а нарушение каких-либо правил и норм наказывается, то есть действует принцип "кнута и пряника".
Инженерно-техническое - использование самых эффективных и современных технических средств, препятствующих нанесению ущерба: физические и аппаратные средства, программное обеспечение, математические (криптографические) методы. И лучше всего применять эти способы в комплексе как средства обнаружения отражения и ликвидации угроз.
Обнаружение угроз - пожарная и охранная сигнализация, охранное телевидение и освещение, тревожное оповещение, проверка персонала.
Отражение угроз - средства индивидуальной защиты, специальные способы в программировании, специальное оборудование, оборудование входов в помещения средствами контроля и ограничения доступа, средства съема информации,
Ликвидация угроз - средства пожаротушения, планировка помещений, средства защиты данных, средства связи.
В-четвертых, доверительные отношения позволяют сформировать корпоративную культуру, некий новый, неформально-профессиональный уровень общения. Это важно для создания благоприятного корпоративно-психологического климата в коллективе. Вводить корпоративную культуру сверху в плановом порядке не рекомендуется, поскольку такой шаг может быть воспринят с иронией или даже вызвать протест персонала. Ее формирование неразрывно связано с пониманием сотрудника собственного места в компании, осознанием ее ценностей. Существуют специальные консультанты, которые помогают выстроить корпоративную культуру. Для многих именно этот процесс становится проблемой, так как он требует дополнительных затрат энергии и значительного времени. Построение корпоративной культуры - процесс постоянный, но он всегда опирается на доверие.
Отрицательные стороны доверительных отношений
Во-первых, иногда возникают ситуации, когда фирма терпит убытки из-за неоправданного доверия в отношениях с персоналом. Это происходит прежде всего при неправильной оценке ситуации. Допустим, руководитель организации, не изучив психологических особенностей своих сотрудников, их мотивацию, доверяет им, например, материальные ценности без соответствующих документов. Сотрудники же, пользуясь расположением своего начальника, присваивают ценности или растрачивают их. Или, пользуясь доверием руководителя, сотрудники могут нарушать трудовой распорядок, например, опаздывать на работу или недобросовестно выполнять свои обязанности.
Во избежание подобной ситуации следует тщательно проверять своих работников, прежде чем устанавливать с ними доверительные отношения.
Во-вторых, часто в доверительных отношениях стирается грань между деловым и дружественно-личностным общением, и они становятся полуформальными. С одной стороны, работать приятнее, когда люди находят взаимопонимание, подкрепленное симпатией друг к другу. С другой - если работник или работодатель начинает злоупотреблять доверием, это может привести к конфликту. Грань здесь очень тонкая, и ее легко переступить. И конфликт в таком случае будет носить более острый характер: при дружеских отношениях разрешать спорные деловые вопросы намного сложнее - приходится более трепетно относиться к коллеге, учитывая его позицию, не причиняя ему психологических неудобств (не говоря уже о материальных проблемах). Однако в бизнесе, который нацелен, как правило, на извлечение прибыли, не всегда приемлемы такого рода отношения. Зачастую эффективнее прямо и категорично решать вопросы, исходя сугубо из своих интересов.
Иногда возникают ситуации, когда сотрудник не подходит работодателю (не справляется со своими обязанностями) и последний решает расторгнуть трудовой договор. В таком случае установленные доверительные отношения затруднят процедуру увольнения. Прежде всего, работодателю будет психологически сложно уволить такого работника. Работнику же будет причинен больший моральный урон, чем если бы он увольнялся из организации, в которой были сугубо деловые отношения. То есть доверительные отношения порождают своего рода неформальные обязательства.
В-третьих, у каждого человека, будь то начальник или подчиненный, есть свои сильные и слабые стороны. В деловых отношениях работник и работодатель не всегда раскрывают свои психологические особенности, чтобы, например, избежать лоббирования чьих-либо интересов. При доверительных отношениях люди более раскрыты друг для друга, и это, с одной стороны, большой плюс в плане общения, с другой - делает отношения более "утонченными" и осторожными. Вопрос в том, насколько это приемлемо для бизнеса.
Стоит ли вообще устанавливать
доверительные отношения с персоналом?
На этот вопрос ответить однозначно нельзя. Да, устанавливается положительная атмосфера, взаимопонимание между сотрудниками, что способствует достижению высокого результата в тех или иных сферах деятельности. Но возникают и некие неформальные обязательства, неофициальные отношения, что не всегда хорошо для ведения бизнеса. И, конечно же, доверие - это своего рода риск, оно может повлечь нежелательные для бизнеса последствия.
Все организации можно разделить на те, которые действуют по принципу полного доверия в процессе осуществления своей деятельности, и те, которые функционируют по принципу "доверяй, но проверяй". К первым можно отнести, например, небольшие фирмы, в состав которых входят друзья, родственники или близкие знакомые. Ко вторым, на наш взгляд, большинство иных организаций, в которых отсутствуют тесные родственные или иные связи между работниками.
Разумеется, подобная классификация весьма условна. Наличие дружеских или иных связей не всегда свидетельствует о наличии доверия. По какому принципу организовать свой бизнес - решать только Вам.
Е.Ю.Жарова
эксперт журнала
"Отдел кадров"
Подписано в печать
(7 голосов : 4 из 5 )Почти все родители хотят, чтобы между ними и детьми были теплые доверительные отношения. Это не только приятно, но и определенная гарантия безопасности: плохо, когда родители узнают о чем-то таком последними.
Это очень обидно для маленького человечка, это ранит, причиняет боль. Маме и папе — самым близким для него людям, он оказывается безразличен. Раз за разом отмахиваясь от ребенка, родители возводят стену отчуждения, отторжения. Откуда же затем в отроческом и подростковом возрасте взяться откровенности? Тем более в юношестве, когда дети становятся особо ранимы и уходят в раковину, стремясь защитить свои чувства от грубости.
Есть еще один очень хороший способ установления и укрепления доверительных отношений с детьми: в возрасте лет от 3 и примерно до 10 многие дети очень любят рассказы из серии «Когда ты был маленьким». Они очень любят рассматривать свои фотографии, комментировать их и вспоминать. Трудно сказать, почему так, возможно, детишки ощущают более ранний период в своей жизни как наиболее беззаботный, но эти воспоминания для них очень дороги. Мои дети то и дело достают из недр шкафа коробки, в которых я храню их первые ботиночки, первые рисунки, список их первых слов и перебирают это все с большим воодушевлением и с большим удовольствием. Вместе со мной «вспоминают», как они начинали говорить, ходить, какие кроватки и коляски у них были, кто перемазался пюре, а кто попробовал откусить пластилин. Такие совместные вечера воспоминаний тоже очень укрепляют доверие. Годам к 11-12 дети уже начинают стесняться своего младенчества и даже могут отрицать его, поэтому важно успеть пройти это период с детьми, иначе будет поздно.
Очень плохо влияет на взаимоотношения между детьми и родителями небрежное отношение к чувствам детей, особенно высмеивание чего-то сокровенного. Некоторые взрослые почему-то считают, что для ребенка высмеивание — «ничего такого», но на самом деле дети реагируют на него гораздо острее, чем взрослые. Был такой эпизод в одной семье: восьмилетнему мальчику понравилась одноклассница. И он поделился этим с папой. А папа начал подшучивать, смеяться — ему это показалось смешно. Ребенок обиделся и сказал: «Я больше ничем делиться не буду». Прошло уже несколько лет, а он до сих пор помнит эту обиду и не заводит с отцом откровенных разговоров. И тем более нельзя предавать огласке то, что было сказано в личном разговоре — такие беседы не для посторонних ушей.
И в заключении следует сказать, что дети имеют право на личные секреты, и чем старше ребенок, тем больше у него этих секретов. Не стоит устраивать шмон в детской душе под девизом «Я мать и должна знать все!» Родителям нужно помнить, что откровенность не выбивают полицейскими методами. Нельзя заставить быть откровенным, как нельзя заставить полюбить. Скандалами и угрозами можно, конечно, добиться того, что сын или дочь расскажут все, но это не будет откровенностью, это будет вынужденное признание, и в следующий раз в ответ на очередную порцию криков вы услышите звук хлопнувшей двери.
Лилия Козлова
