ID do artigo: 216393 - �ltima revis�o: ter�a-feira, 2 de mar�o de 2004 - Revis�o: 3.0

Redefinindo contas de computador no Windows 2000 e Windows XP

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Para cada esta��o de trabalho ou servidor Windows 2000 ou Windows XP membro de um dom�nio, h� um canal de comunica��o separado, conhecido como canal seguro, com um controlador de dom�nio.

A senha do canal seguro � armazenada com a conta de computador em todos os controladores de dom�nio. Para Windows 2000 ou Windows XP, a senha padr�o da conta de computador � alterada a cada 30 dias. Se, por alguma raz�o, a senha da conta de computador e a autoridade de seguran�a local (LSA) secreta n�o estiverem sincronizados, o servi�o Netlogon registra as seguintes mensagens de erro:

A defini��o de sess�o do computador DOMAINMEMBER falhou ao autenticar. O nome da conta mencionado no banco de dados de seguran�a � DOMAINMEMBER$. O seguinte erro ocorreu: Acesso negado.

NETLOGON Event ID 3210:
Falha ao autenticar com \\DOMAINDC, um controlador de dom�nio do Windows NT para o dom�nio DOMAIN.

O servi�o Netlogon no controlador de dom�nio registra a seguinte mensagem de erro quando a senha n�o est� sincronizada:

NETLOGON Event 5722:
A defini��o de sess�o do computador %1 falhou ao autenticar. O nome da conta mencionado no banco de dados de seguran�a � %2. O seguinte erro ocorreu: %n%3

Esse artigo descreve quatro formas de redefinir as contas de computador no Windows 2000 ou Windows XP. Estes m�todos s�o:

Utilizando a ferramenta de linha de comando Netdom.exe
Usando a ferramenta de linha de comando Nltest.exe

OBSERVA��O: As ferramentas Netdom.exe e o Nltest.exe est�o localizados no CD-ROM do Windows Server na pasta Support\Tools. Para instalar essas ferramentas, execute Setup.exe ou extraia os arquivos do arquivo Support.cab.
Utilizando usu�rios e computadores do Active Directory no Console de Gerenciamento Microsoft (MMC)
Utilizando um script do Microsoft Visual Basic

Essas ferramentas permitem administra��o remota e n�o-remota.

Voltar para o in�cio

Mais Informa��es

Netdom.exe

Para cada membro, h� um canal de comunica��o separado (o canal seguro) com um controlador de dom�nio. O canal seguro � utilizado pelo servi�o Netlogon no membro e no controlador de dom�nio para comunica��o. O Netdom possibilita a redefini��o do canal seguro do membro. � poss�vel redefinir o canal seguro do membro utilizando o seguinte comando:

netdom reset 'nomedam�quina' /domain:'nomedodom�nio

em que 'nomedam�quina' = o nome do computador local e 'nomedodom�nio' = o dom�nio em que a conta de computador ou da m�quina est� armazenada.

Suponha que voc� tenha um membro de dom�nio nomeado DOMAINMEMBER em um dom�nio chamado MYDOMAIN. � poss�vel redefinir o canal seguro do membro utilizando o seguinte comando:

netdom reset domainmember /domain:mydomain

� poss�vel executar esse comando no membro DOMAINMEMBER ou em qualquer outro membro ou controlador de dom�nio do dom�nio, desde que tenha efetuado logon com uma conta que tenha acesso de administrador para DOMAINMEMBER.

Voltar para o in�cio

Nltest.exe

O Nltest.exe pode ser utilizado para testar a rela��o de confian�a entre um computador que esteja executando o Windows 2000 ou Windows XP que seja membro de um dom�nio e um controlador de dom�nio em que a conta da m�quina resida.

C:\Ntreskit\Nltest.exe

Uso: nltest [/OPTIONS]

/SC_QUERY:DomainName - Consulte os canais seguros para encontrar odom�nio noServerName

/SERVER:ServerName

/SC_QUERY:DomainName - Verifica o canal seguro no dom�nio especificado para uma esta��o de trabalho, servidor ou controlador de dom�nio local ou remoto.

Sinalizadores: 30 HAS_IP HAS_TIMESERV
Nome DC Confi�vel \\server.windows2000.com
Status de Conex�o DC Confi�vel = 0 0x0 NERR_Success
O comando foi conclu�do com �xito

Voltar para o in�cio

Usu�rios e computadores do Active Directory (DSA)

Com o Windows 2000 ou Windows XP, � poss�vel redefinir a conta da m�quina de dentro da interface gr�fica do usu�rio (GUI). Em usu�rios e computadores do Active Directory no MMC (DSA), � poss�vel clicar com o bot�o direito do mouse no objeto do computador em Computadores ou no recipiente adequado e, em seguida, clicar em Redefinir conta. Essa a��o redefine a conta da m�quina. Redefinir a senha para os controladores de dom�nio por meio desse m�todo n�o � permitido. Redefinir uma conta de computador quebra a conex�o desse computador ao dom�nio e requer que ele seja reintegrado ao dom�nio.

OBSERVA��O: Essa a��o evitar� que um computador estabelecido se conecte ao dom�nio e s� deve ser utilizada para um computador que tenha acabado de ser reconstru�do.

Voltar para o in�cio

Microsoft Visual Basic Script

� poss�vel utilizar um script para redefinir a conta da m�quina. � necess�rio conectar-se � conta do computador utilizando a interface IADsUser. Dessa forma, � poss�vel utilizar o m�todo SetPassword para definir a senha para um valor inicial. A senha inicial de um computador sempre � "computername$".

Os seguintes scripts de exemplo podem n�o funcionar em todos os ambientes e devem ser testados antes de serem implementados. O primeiro exemplo � para as contas de computador de Windows NT 4.0 e o segundo � para as contas de computador de Windows 2000 ou Windows XP.

Exemplo 1

Dim objComputer

Set objComputer = GetObject("WinNT://WINDOWS2000/computername$")
objComputer.SetPassword "computername$"

Wscript.Quit

Exemplo 2

Dim objComputer

Set objComputer = GetObject("LDAP://CN=computername,DC=WINDOWS2000,DC=COM")
objComputer.SetPassword "computername$"

Wscript.Quit

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition

Voltar para o in�cio

kbhowto kbenv KB216393

Voltar para o in�cio

Outros Recursos

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Entre em contato com um profissional de suporte por email, online, ou telefone.

Tradu��es deste artigo

United States (English)

This site in other countries/regions:

Redefinindo contas de computador no Windows 2000 e Windows XP

Nesta p�gina

Sum�rio

Mais Informa��es

Netdom.exe

Nltest.exe

Usu�rios e computadores do Active Directory (DSA)

Microsoft Visual Basic Script

Exemplo 1

Exemplo 2

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados