الملخص
بالنسبة إلى كل محطه عمل Windows 2000 أو Windows XP أو خادم يكون عضوا في مجال ، توجد قناه اتصال منفصلة ، تعرف بقناة الأمان ، مع وحده تحكم المجال. يتم تخزين كلمه مرور قناه الأمان بالاضافه إلى حساب الكمبيوتر علي كل وحدات تحكم المجال. بالنسبة إلى Windows 2000 أو Windows XP ، تكون فتره تغيير كلمه مرور حساب الكمبيوتر الافتراضية كل 30 يوما. إذا لم تتم مزامنة كلمه المرور الخاصة بحساب الكمبيوتر مع الآخرين ، ستقوم خدمه Netlogon بتسجيل أحدي رسالتي الخطا التاليتين أو كليهما:
5723 معرف الحدث NETLOGON: فشل اعداد جلسة العمل من الكمبيوتر دومينميمبير في المصادقة. اسم الحساب المشار اليه في قاعده بيانات الأمان هو دومينميمبير $. حدث الخطا التالي: تم رفض الوصول.
3210 معرف حدث NETLOGON: فشل المصادقة باستخدام \\DOMAINDC ، وحده تحكم مجال Windows NT لمجال المجال.
تسجل خدمه Netlogon علي وحده تحكم المجال رسالة الخطا التالية عندما لا تكون كلمه المرور متزامنة:
5722 معرف الحدث NETLOGON: فشلت عمليه اعداد جلسة العمل من اسم الكمبيوتر الخاص بالجهاز. اسم الحساب المشار اليه في قاعده بيانات الأمان هو أككونتنامي $. حدث الخطا التالي: تم رفض الوصول.
تصف هذه المقالة أربع طرق لأعاده تعيين حسابات الكمبيوتر في Windows 2000 أو Windows XP. فيما يلي الطرق التالية:
-
استخدام أداه سطر الأوامر نيتدوم
-
استخدام أداه سطر الأوامر نلتيستملاحظه توجد الأداتين نيتدوم و نلتيست في القرص المضغوط الخاص بنظام التشغيل Windows Server في المجلد support\tools. لتثبيت هذه الاداات ، شغل setup.exe أو استخرج الملفات من الملف Support .cab.
-
استخدام مستخدمي Active Directory ووحده التحكم بالاداره ل Microsoft (MMC)
-
استخدام برنامج نصي ل Microsoft Visual Basic
تسمح هذه الاداات بالاداره البعيدة وغير البعيدة. نيتدوم و نلتيست أدوات سطر الأوامر التي تعيد تعيين قناه أمان تم إنشاؤها بنجاح. لا يمكنك استخدام هذه الاداات عندما تكون قناه الأمان مقطوعة ، والاتصال لا يعمل بشكل صحيح.
مزيد من المعلومات
Netdom.exe
بالنسبة إلى كل عضو ، هناك قناه اتصال منفصلة (قناه الأمان) مع وحده تحكم مجال. يتم استخدام قناه الأمان بواسطة خدمه Netlogon علي العضو وعلي وحده التحكم بالمجال للتواصل. نيتدوم من امكانيه أعاده تعيين قناه الأمان للعضو. يمكنك أعاده تعيين قناه أمان العضو باستخدام الأمر التالي:
نيتدوم أعاده تعيين ' ماتشينينامي '/domain: ' domainnameحيث ' ماتشينينامي ' = اسم الكمبيوتر المحلي و ' domainname ' = المجال الذي تم تخزين حساب الجهاز فيه. افترض ان لديك عضو مجال يسمي دومينميمبير في مجال يسمي MYDOMAIN. يمكنك أعاده تعيين قناه أمان العضو باستخدام الأمر التالي:
نيتدوم أعاده تعيين دومينميمبير/domain: mydomainيمكنك تشغيل هذا الأمر علي العضو دومينميمبير أو علي اي عضو آخر أو وحده تحكم مجال أخرى بالمجال ، بشرط ان يتم تسجيل دخولك باستخدام حساب لديه حق الوصول إلى دومينميمبير.
Nltest.exe
يمكن استخدام نلتيست لاختبار علاقة الثقة بين كمبيوتر يقوم بتشغيل Windows 2000 أو نظام التشغيل Windows XP وهو عضو في مجال ووحده تحكم مجال يوجد فيها حساب الجهاز.
C:\Ntreskit\Nltest.exeUsage: نلتيست [/خيارات]/SC_QUERY: تحديد الهوية-قناه أمان الاستعلامللمجال في servername/server:/SC_VERIFY:domainname -التحقق من قناه الأمان في المجال المحدد لمحطه عمل محليه أو بعيده أو خادم أو وحده تحكم بالمجال. العلامات: 30 HAS_IP HAS_TIMESERV اسم DC الموثوق به \ \ server.windows2000.com حاله اتصال DC الموثوق بها = 0 0x0 NERR_SuccessThe تم إكمال الأمر بنجاح
مستخدمو وأجهزه كمبيوتر Active directory (DSA)
باستخدام نظام التشغيل Windows 2000 أو Windows XP ، يمكنك أيضا أعاده تعيين حساب الجهاز من داخل واجهه المستخدم الرسوميه (GUI). في "مستخدمو وأجهزه كمبيوتر Active Directory" (DSA) ، يمكنك النقر بزر الماوس الأيمن فوق كائن الكمبيوتر في أجهزه الكمبيوتر أو الحاوية المناسبة ثم النقر فوق أعاده تعيين الحساب. يؤدي ذلك إلى أعاده تعيين حساب الجهاز. غير مسموح باعاده تعيين كلمه المرور لوحدات التحكم بالمجال باستخدام هذا الأسلوب. تؤدي أعاده تعيين حساب الكمبيوتر إلى فصل اتصال الكمبيوتر بالمجال ويحتاجه إلى أعاده الانضمام إلى المجال. ملاحظة يتم إصدار Acrobat Reader من قِبل شركة Adobe Systems Inc.. سيؤدي ذلك إلى منع الكمبيوتر الذي تم تاسيسه من الاتصال بالمجال ويجب ان يتم استخدامه فقط للكمبيوتر الذي تمت أعاده إنشائه.
البرنامج النصي ل Microsoft Visual Basic
يمكنك استخدام برنامج نصي لأعاده تعيين حساب الجهاز. أنت بحاجه إلى الاتصال بحساب الكمبيوتر باستخدام واجهه إيادسوسير. يمكنك بعد ذلك استخدام أسلوب سيتباسورد لتعيين كلمه المرور إلى قيمه أوليه. تكون كلمه المرور الاولي للكمبيوتر دائما "computername $". قد لا تعمل البرامج النصية التالية في كل البيئات ويجب اختبارها قبل التنفيذ. المثال الأول لحسابات الكمبيوتر الذي يعمل بنظام التشغيل Windows NT 4.0 والثاني لحسابات الكمبيوتر التي يعمل بنظام التشغيل windows 2000 أو Windows XP.
نموذج 1
Dim objComputerSet objComputer = GetObject("WinNT://WINDOWS2000/computername$")objComputer.SetPassword "computername$"Wscript.Quitنموذج 2
Dim objComputerSet objComputer = GetObject("LDAP://CN=computername,DC=WINDOWS2000,DC=COM")objComputer.SetPassword "computername$"Wscript.Quitللحصول علي مزيد من المعلومات حول كيفيه تحديد ما إذا كان التاريخ ووقت الحدث 5722 يطابقان التاريخ والوقت المرمزين ، فانقر فوق أرقام المقالات التالية لعرض المقالات في قاعده معارف Microsoft:
175024 أعاده تعيين القناة الامنه لعضو المجال
810977 تم تسجيل معرف الحدث 5722 علي وحده تحكم المجال المستندة إلى Windows 2000 Server
