Makale numaras�: 216393 - Son G�zden Ge�irme: 21 �ubat 2006 Sal� - G�zden ge�irme: 5.0

Windows 2000 ve Windows XP'de bilgisayar hesaplar�n� s�f�rlama

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Bir etki alan�n�n �yesi olan her Windows 2000 veya Windows XP i� istasyonu veya sunucusu ile bir etki alan� denetleyicisi aras�nda, g�venlik kanal� ad� verilen ayr� bir ileti�im kanal� vard�r.

G�venlik kanal�n�n parolas� bilgisayar hesab�yla birlikte t�m etki alan� denetleyicilerinde depolan�r. Windows 2000 veya Windows XP i�in, bilgisayar hesab� parolas�n�n varsay�lan de�i�tirilme aral�� 30 g�nd�r. Herhangi bir nedenle, bilgisayar hesab�n�n parolas� ile LSA gizli sorusu e�itlenmezse, Netlogon hizmeti a�a��daki hatalardan birini veya her ikisini g�nl��e kaydeder:

ETK�ALANI�YES� bilgisayar�ndan oturum haz�rl�� kimlik do�rulamas� ba�ar�s�zl�kla sonu�land�. G�venlik veritaban�nda ba�vurulan hesab�n ad�: ETK�ALANI�YES�$. A�a��daki hata olu�tu: Eri�im reddedildi.

NETLOGON Olay Kimli�i 3210:
ETK�ALANI etki alan� i�in bir Windows NT etki alan� denetleyicisi \\DOMAINDC ile kimlik do�rulamas� yap�lamad�.

Parola e�itlenmedi�inde, etki alan� denetleyicisinde Netlogon hizmeti a�a��daki hata iletisini g�nl��e kaydeder:

NETLOGON Olay 5722:
%1 bilgisayar�ndan oturum haz�rl�� kimlik do�rulamas� ba�ar�s�zl�kla sonu�land�. G�venlik veritaban�nda ba�vurulan hesab�n ad�: %2. A�a��daki hata olu�tu: %n%3

Bu makalede, Windows 2000 veya Windows XP'de bilgisayar hesaplar�n� s�f�rlaman�n d�rt yolu a��klanm��t�r. Bu y�ntemler �unlard�r:

Netdom.exe komut sat�r� arac�n� kullanma
Nltest.exe komut sat�r� arac�n� kullanma

Not Netdom.exe ve Nltest.exe ara�lar� Windows Server CD-ROM'unun Support\Tools klas�r�nde bulunur. Bu ara�lar� y�klemek i�in, Setup.exe'yi �al��t�r�n veya dosyalar� Support.cab dosyas�ndan ay�klay�n.
Active Directory Kullan�c�lar� ve Bilgisayarlar� Microsoft Y�netim Konsolu'nu (MMC) kullanma
Bir Microsoft Visual Basic komut dosyas� kullanma

Bu ara�lar uzaktan y�netime ve uzaktan olmayan y�netime olanak sa�lar. Netdom.exe ve Nltest.exe, ba�ar�l� bir �ekilde kurulan bir g�venlik kanal�n� s�f�rlayan komut sat�r� ara�lar�d�r. G�venlik kanal� bozuldu�unda ve ileti�im kurulamad�� zamanlarda bu ara�lar� kullanamazs�n�z.

�ste

Daha fazla bilgi

Netdom.exe

Her �yenin, etki alan� denetleyicisiyle aras�nda ayr� bir ileti�im kanal� (g�venlik kanal�) vard�r. G�venlik kanal� Netlogon hizmeti taraf�ndan �ye bilgisayarda ve etki alan� denetleyicisinde ileti�im kurmak i�in kullan�l�r. Netdom, �ye bilgisayar�n g�venlik kanal�n� s�f�rlamaya olanak sa�lar. �yenin g�venlik kanal�n�, �u komutu kullanarak s�f�rlayabilirsiniz:

netdom reset 'makinead�' /domain:'etkialan�ad�'

burada 'makinead�' = yerel bilgisayar�n ad�d�r ve 'etkialan�ad�' da bilgisayar/makine hesab�n�n depoland�� etki alan�d�r.

ETK�ALANIM ad�nda bir etki alan�nda ETK�ALANI�YES� ad�nda bir etki alan� �yesi bilgisayar�n�z oldu�unu kabul edelim. �yenin g�venlik kanal�n�, �u komutu kullanarak s�f�rlayabilirsiniz:

netdom reset etkialan��yesi /domain:etkialan�m

ETK�ALANI�YES� adl� bilgisayara y�netici eri�imine sahip bir hesapla oturum a�m�� olman�z ko�uluyla, bu komutu ETK�ALANI�YES� adl� �ye bilgisayarda ya da etki alan�n�n ba�ka herhangi bir �yesinde veya etki alan� denetleyicisinde �al��t�rabilirsiniz.

�ste

Nltest.exe

Nltest.exe komutu, Windows 2000 veya Windows XP �al��t�ran ve bir etki alan�n�n �yesi olan bir bilgisayar ile makine hesab�n�n yer ald�� bir etki alan� denetleyicisi aras�ndaki g�ven ili�kisi s�namak i�in kullan�labilir.

C:\Ntreskit\Nltest.exe

Kullan�m: nltest [/SE�ENEKLER]

/SC_QUERY:EtkiAlan�Ad� - SunucuAd� adl� sunucudaki etki alan�n�n g�venlik kanal�n� sorgular

/SERVER:SunucuAd�

/SC_VERIFY:EtkiAlan�Ad� - Belirtilen etki alan�nda yerel veya uzaktaki bir i� istasyonu, sunucu veya etki alan� denetleyicisi i�in g�venlik kanal�n� do�rular.

Bayraklar: 30 HAS_IP HAS_TIMESERV
G�venilen EAD Ad� \\server.windows2000.com
G�venilen EAD Ba�lant� Durumu Status = 0 0x0 NERR_Success
Komut ba�ar�yla tamamland�.

�ste

Active Directory Kullan�c�lar� ve Bilgisayarlar� (DSA)

Windows 2000 veya Windows XP'de, makine hesab�n� grafik kullan�c� arabiriminden de (GUI) s�f�rlayabilirsiniz. Active Directory Kullan�c�lar� ve Bilgisayarlar� MMC'sinde (DSA), Bilgisayarlar'da veya ilgili kapsay�c�da bulunan bilgisayar nesnesini sa� t�klat�p, Reset Account (Hesab� S�f�rla) se�ene�ini t�klatabilirsiniz. B�ylece makinenin hesab� s�f�rlan�r. Bu y�ntemle etki alan� denetleyicilerinin parolas�n� s�f�rlamaya izin verilmez. Bir bilgisayar�n hesab�n�n s�f�rlanmas�, bu bilgisayar�n etki alan�yla olan ba�lant�s�n� ortadan kald�r�r ve bilgisayar�n etki alan�na yeniden kat�lmas�n� gerekli k�lar.

Not Bu, kurulu bir bilgisayar�n etki alan�na ba�lanmas�n� �nler ve yaln�zca yeni olu�turulan bir bilgisayar i�in kullan�lmal�d�r.

�ste

Microsoft Visual Basic Komut Dosyas�

Makine hesab�n� s�f�rlamak i�in komut dosyas� kullanabilirsiniz. IADsUser arabirimini kullanarak makine hesab�na ba�lanman�z gerekir. B�ylece, parolay� bir ilk de�ere ayarlamak �zere SetPassword y�ntemini kullanabilirsiniz. Bir bilgisayar�n ilk parolas� her zaman "bilgisayarad�$" (computername$) �eklindedir.

A�a��daki �rnek komut dosyalar� t�m ortamlarda �al��mayabilir ve uygulanmadan �nce s�nanmalar� gerekir. �lk �rnek Windows NT 4.0 bilgisayar hesaplar�, ikincisi ise Windows 2000 veya Windows XP bilgisayar hesaplar� i�indir.

�rnek 1

Dim objComputer

Set objComputer = GetObject("WinNT://WINDOWS2000/bilgisayarad�$")
objComputer.SetPassword "bilgisayarad�$"

Wscript.Quit

�rnek 2

Dim objComputer

Set objComputer = GetObject("LDAP://CN=bilgisayarad�,DC=WINDOWS2000,DC=COM")
objComputer.SetPassword "bilgisayarad�$"

Wscript.Quit

�ste

Bu makaledeki bilginin uygulandigi durum:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition

�ste

kbenv kbhowto KB216393

�ste

Di�er Kaynaklar

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Destek Uzman�ndan; E-posta, �evrimi�i veya Telefonda Yard�m Al�n

Makale �evirileri

United States (English)

This site in other countries/regions:

Windows 2000 ve Windows XP'de bilgisayar hesaplar�n� s�f�rlama

Bu Sayfada

�zet

Daha fazla bilgi

Netdom.exe

Nltest.exe

Active Directory Kullan�c�lar� ve Bilgisayarlar� (DSA)

Microsoft Visual Basic Komut Dosyas�

�rnek 1

�rnek 2

Bu makaledeki bilginin uygulandigi durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri