Reset komputer account di Windows

ID Artikel: 216393 - Melihat produk di mana artikel ini berlaku.
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Untuk setiap Windows 2000 atau Windows XP workstation atau server yang adalah anggota sebuah domain, ada sebuah saluran komunikasi diskrit, dikenal sebagai saluran keamanan, dengan pengontrol domain.

Saluran keamanan password disimpan bersama dengan account komputer pada semua pengontrol domain. Untuk Windows 2000 atau Windows XP, default perubahan sandi account komputer periode adalah setiap 30 hari. Jika, untuk beberapa alasan, sandi account komputer dan rahasia LSA tidak disinkronisasi, layanan Netlogon log salah satu atau kedua pesan galat berikut:
NETLOGON Event ID 5723:
Penataan sesi dari komputer DOMAINMEMBER gagal untuk melakukan otentikasi. Nama account yang dirujuk dalam database keamanan DOMAINMEMBER$.
Galat berikut ini terjadi:
Akses ditolak.
NETLOGON Event ID 3210:
Gagal untuk mengotentikasi dengan \\DOMAINDC, pengontrol domain Windows NT domain DOMAIN.
Layanan Netlogon pada domain controller log pesan galat berikut ketika password tidak tersinkronisasi:
NETLOGON Event ID 5722:
Penataan sesi dari komputer ComputerName gagal untuk melakukan otentikasi. Nama account yang dirujuk dalam database keamanan adalah AccountName$.
Galat berikut ini terjadi:
Akses ditolak.
Artikel ini menjelaskan empat cara reset komputer account di Windows 2000 atau Windows XP. Metode ini adalah sebagai berikut:
  • Menggunakan alat baris perintah Netdom.exe
  • Menggunakan alat baris perintah Nltest.exe

    Catatan Alat-alat Netdom.exe dan Nltest.exe terletak di CD-ROM Windows Server di Dukungan\Alat. Untuk menginstal alat ini, jalankan Setup.exe atau mengekstrak file dari Support.cab file.
  • Menggunakan Active Directory pengguna dan komputer konsol manajemen Microsoft (MMC)
  • Menggunakan Microsoft Visual Basic script
Alat-alat ini memungkinkan untuk jauh dan non-remote administrasi. Netdom.exe dan Nltest.exe adalah alat baris perintah yang me-reset saluran berhasil didirikan keamanan. Anda tidak dapat menggunakan alat-alat ini ketika keamanan saluran rusak, dan komunikasi tidak bekerja dengan benar.
Kembali ke atas | Berikan Masukan

INFORMASI LEBIH LANJUT

Netdom.exe

Untuk masing-masing anggota, ada sebuah saluran komunikasi diskrit (saluran keamanan) dengan pengontrol domain. Keamanan saluran ini digunakan oleh layanan Netlogon di anggota dan pada domain controller untuk berkomunikasi. Netdom memungkinkan untuk me-reset saluran keamanan anggota. Anda dapat menyetel saluran keamanan anggota dengan menggunakan perintah berikut:
netdom me-reset 'machinename' /domain:'domainname
di mana 'machinename' = nama komputer lokal dan 'domainname' = domain yang menyimpan rekening komputer/mesin.

Misalkan Anda memiliki anggota domain yang bernama DOMAINMEMBER di domain yang disebut MYDOMAIN. Anda dapat menyetel saluran keamanan anggota dengan menggunakan perintah berikut:
netdom me-reset domainmember /domain:mydomain
Anda dapat menjalankan perintah ini pada anggota DOMAINMEMBER atau pada setiap lain anggota atau domain kontroler domain, asalkan Anda logon dengan account yang memiliki akses administrator ke DOMAINMEMBER.

Nltest.exe

Nltest.exe dapat digunakan untuk menguji hubungan kepercayaan antara komputer yang menjalankan Windows 2000 atau Windows XP yang adalah anggota domain dan kontroler domain yang akun mesin tinggal.
C:\Ntreskit\Nltest.exe

Penggunaan: nltest [/OPTIONS]

/ SC_QUERY:DomainName -Permintaan keamanan saluran domain pada ServerName

/ SERVER:ServerName

/ SC_VERIFY:DomainName -Verifikasi saluran keamanan di domain tertentu untuk lokal atau remote controller workstation, server, atau domain.

Bendera: 30 HAS_IP HAS_TIMESERV
\\Server.windows2000.com DC nama terpercaya
Dipercaya Status Status sambungan DC = 0 0x0 NERR_Success
Perintah berhasil diselesaikan

Direktori pengguna dan komputer Active (DSA)

Dengan Windows 2000 atau Windows XP, Anda juga dapat mengatur ulang account mesin dari dalam antarmuka pengguna grafis (GUI). Dalam Active Directory pengguna dan komputer MMC (DSA), Anda dapat klik kanan objek komputer di komputer atau wadah yang tepat dan kemudian klik Me-reset Account. Ini me-reset account mesin. Reset password untuk kontroler domain yang menggunakan metode ini tidak diperbolehkan. Reset account komputer istirahat sambungan komputer itu ke domain dan memerlukan itu untuk bergabung domain.

Catatan Ini akan mencegah komputer didirikan menghubungkan ke domain dan hanya akan digunakan untuk komputer yang hanya telah dibangun kembali.

Microsoft Visual Basic script

Anda dapat menggunakan script untuk me-reset account mesin. Anda perlu untuk tersambung ke account komputer yang menggunakan antarmuka IADsUser. Anda kemudian dapat menggunakan metode SetPassword untuk menetapkan password untuk awal nilai. Sandi awal komputer adalah selalu computername $".

Skrip contoh berikut mungkin tidak bekerja di semua lingkungan dan harus diuji sebelum pelaksanaan. Contoh pertama adalah untuk account komputer Windows NT 4.0 dan yang kedua adalah untuk Windows 2000 atau Windows XP komputer account.

Contoh 1

Dim objComputer

Set objComputer = GetObject("WinNT://WINDOWS2000/computername$")
objComputer.SetPassword "computername$"

Wscript.Quit

Contoh 2

Dim objComputer

Set objComputer = GetObject("LDAP://CN=computername,DC=WINDOWS2000,DC=COM")
objComputer.SetPassword "computername$"

Wscript.Quit
Untuk informasi lebih lanjut tentang cara menentukan apakah tanggal dan waktu peristiwa 5722 cocok berkode tanggal dan waktu, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
175024
(http://support.microsoft.com/kb/175024/ )
Ulang Domain anggota saluran aman
810977
(http://support.microsoft.com/kb/810977/ )
ID Peristiwa 5722 login pada kontroler domain berbasis Windows 2000 Server
Kembali ke atas | Berikan Masukan

Properti

ID Artikel: 216393 - Kajian Terakhir: 19 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
Kata kunci: 
kbenv kbhowto kbmt KB216393 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:216393
(http://support.microsoft.com/kb/216393/en-us/ )
Kembali ke atas | Berikan Masukan

Berikan Masukan

 
Kembali ke atasKembali ke atas