ドメイン内のコンピューターアカウントのセキュリティで保護されたチャネルパスワードをリセットできません。

1. 事象
2. 原因

1. 事象

Test-ComputerSecureChannelで破損したセキュアチャネルを修正しようとすると下記のエラーが発生する。

PS> Test-ComputerSecureChannel -Repair -Credential test_domain2.test\duser01
Test-ComputerSecureChannel : ドメイン内のコンピューター アカウントのセキュリティで保護されたチャネル パスワードをリセットできません。次の例外が原因で操作に失敗しました: アクセスが拒否され
ました。 (HRESULT からの例外:0x80070005 (E_ACCESSDENIED))。
発生場所 行:1 文字:1
+ Test-ComputerSecureChannel -Repair -Credential test_domain.test\duse ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : OperationStopped: (WIN201902:String) [Test-ComputerSecureChannel], InvalidOperationException
    + FullyQualifiedErrorId : FailToResetPasswordOnDomain,Microsoft.PowerShell.Commands.TestComputerSecureChannelCommand

2. 原因

指定したドメインユーザーが十分な権限を持っていないことが原因です。Domain Adminの権限を持つユーザーを指定してください。

以上。