Vytvo�en� nov�ch hesel k ��t�m po��ta�e se syst�mem Windows 2000, kter� funguje jako �adi� dom�ny, pomoc� n�stroje Netdom.exe

ID �l�nku: 260575 - Produkty, kter� se vztahuj� k tomuto �l�nku.

Rozbalit v�echny z�lo�ky | Minimalizovat v�echny z�lo�ky

V ka�d�m po��ta�i se syst�mem Windows se uchov�v� historie hesel k ��tu po��ta�e, je� obsahuje sou�asn� heslo a d��v�j�� hesla k dan�mu ��tu. Pokud se dva po��ta�e pokou�ej� vz�jemn� ov��it identitu u�ivatele a jeden z nich je�t� neobdr�el zm�nu aktu�ln�ho hesla, syst�m Windows pou�ije p�edchoz� heslo. Pokud po�ad� zm�n hesla p�es�hne dv� zm�ny, doty�n� po��ta�e spolu pravd�podobn� nebudou moci komunikovat a zobraz� se chybov� zpr�vy (nap��klad chybov� zpr�va s informac� o odep�en� p��stupu p�i pokusu o replikaci slu�by Active Directory).

Toto chov�n� se t�k� tak� replikace mezi �adi�i dom�n ve stejn� dom�n�. V p��pad�, �e se �adi�e dom�n, kter� se nereplikuj�, nach�zej� ve dvou r�zn�ch dom�n�ch, je vhodn� vztah d�v�ryhodnosti pozorn�ji prozkoumat.

Heslo ��tu po��ta�e nem��ete zm�nit pomoc� modulu U�ivatel� a po��ta�e slu�by Active Directory, ale m��ete nastavit nov� heslo pomoc� n�stroje Netdom.exe, kter� je sou��st� n�stroj� odborn� pomoci syst�mu Windows.

N�stroj Netdom nastav� nov� heslo ��tu po��ta�e na m�stn� �rovni (ozna�ovan� jako m�stn� tajn� kl��) a tuto zm�nu zap�e do objektu ��tu po��ta�e v �adi�i dom�ny syst�mu Windows, kter� se nach�z� ve stejn� dom�n�. Simult�nn�m z�pisem nov�ho hesla na obou m�stech je zaru�ena synchronizace alespo� dvou po��ta��, kter� se ��astn� operace. Z�rove� je zah�jena replikace slu�by Active Directory, tak�e se zm�na roz�� i do ostatn�ch �adi�� dom�ny.

N�sleduj�c� postup popisuje nastaven� nov�ho hesla ��tu po��ta�e pomoc� p��kazu netdom. Tento postup se nej�ast�ji pou��v� u �adi�� dom�ny, ale lze jej pou��t u jak�hokoli ��tu po��ta�e se syst�mem Windows.

N�stroj Netdom nelze pou��t vzd�len�. Mus�te jej spustit p��mo z po��ta�e se syst�mem Windows, jeho� heslo chcete zm�nit. Pro spu�t�n� n�stroje Netdom mus�te m�t nav�c opr�vn�n� spr�vce v m�stn�m po��ta�i a v objektu ��tu dan�ho po��ta�e ve slu�b� Active Directory.

Vytvo�en� nov�ho hesla po��ta�e pomoc� n�stroje Netdom

Nainstalujte N�stroje podpory syst�mu Windows ze slo�ky Support\Tools na disku CD-ROM syst�mu Windows do �adi�e dom�ny, v n�m� chcete nastavit nov� heslo.
Pokud se pokou��te nastavit nov� heslo �adi�e dom�ny syst�mu Windows, je nezbytn� p�ed proveden�m kroku 3 zastavit slu�bu Centrum distribuce kl�� modulu Kerberos a nastavit typ jej�ho spou�t�n� na Ru�n�.

Pozn�mka: Po restartov�n� po��ta�e a ov��en� �sp�n�ho nastaven� nov�ho hesla m��ete slu�bu Centrum distribuce kl�� modulu Kerberos znovu spustit a nastavit typ jej�ho spou�t�n� na Automaticky. T�m donut�te �adi� dom�ny se �patn�m heslem ��tu po��ta�e, aby si od jin�ho �adi�e dom�ny vy��dal l�stek protokolu Kerberos.
Na p��kazov�m ��dku zadejte n�sleduj�c� p��kaz:
netdom resetpwd /server:Replication_Partner_Server_Name /userd:domainname\administrator_id /passwordd:*
, kde Replication_Partner_Server_Name je �pln� n�zev �adi�e dom�ny v syst�mu DNS nebo NetBIOS, kter� se nach�z� ve stejn� dom�n� jako m�stn� po��ta�, a domainname\administrator_id je n�zev dom�ny v syst�mu NetBIOS a identifik�tor spr�vce ve form�tu pov��en� n�zvu ��tu Spr�vce zabezpe�en� ��t�.

Hodnota * za parametrem /PasswordD: ur�uje, �e se p�i zad�v�n� hesla maj� zobrazovat skryt� znaky. Nap��klad m�stn� po��ta� (kter� je z�rove� �adi�em dom�ny) m� n�zev Server1 a n�zev �adi�e dom�ny syst�mu Windows, kter� je jeho prot�j�kem, je Server2. Pokud spust�te v po��ta�i Server1 n�stroj Netdom s n�sleduj�c�mi parametry, heslo se zm�n� na m�stn� �rovni a z�rove� bude zaps�no do po��ta�e Server2. Replikac� se pak zm�na roz�� i do ostatn�ch �adi�� dom�ny:
netdom resetpwd /server:server2 /userd:mydomain\administrator /passwordd:*
Restartujte server, jeho� heslo se zm�nilo (v tomto p��pad� Server1).