Como usar o Netdom.exe para redefinir as senhas da conta do computador de um controlador de dom�nio do Windows 2000

ID do artigo: 260575 - Exibir os produtos aos quais esse artigo se aplica.

Cada computador com base no Windows mant�m um hist�rico de senhas de contas do computador contendo as senhas atuais e as antigas usadas para a conta. Quando dois computadores tentam autenticar um com o outro e uma altera��o na senha atual ainda n�o foi recebida, o Windows se baseia na senha anterior. Se a seq��ncia de altera��es de senhas exceder duas altera��es, os computadores envolvidos podem ficar impossibilitados de se comunicar e voc� pode receber mensagens de erro (por exemplo, mensagens de erro de "Acesso negado" quando ocorrer a replica��o do Active Directory).

Esse comportamento tamb�m � aplic�vel para a replica��o entre controladores de dom�nio do mesmo dom�nio. Se os controladores de dom�nio que n�o estiverem replicando residirem em dois dom�nios diferentes, voc� dever� inspecionar a rela��o de confian�a com mais cuidado.

Voc� n�o pode alterar a senha da conta do computador usando o snap-in Usu�rios e computadores do Active Directory, mas pode redefini-la usando a ferramenta Netdom.exe inclu�da nas Ferramentas de suporte do Windows.

A ferramenta Netdom redefine a senha da conta no computador localmente (conhecido como "segredo local") e grava essa altera��o no objeto de conta de computador do computador em um controlador de dom�nio do Windows que reside no mesmo dom�nio. A grava��o simult�nea da nova senha nos dois lugares garante que, pelo menos, os dois computadores envolvidos na opera��o estejam sincronizados e inicia a replica��o do Active Directory de modo que outros controladores de dom�nio recebam a altera��o.

O seguinte procedimento descreve como usar o comando netdom para redefinir a senha de uma conta do computador. Ele � usado com mais freq��ncia em controladores de dom�nio, mas tamb�m se aplica a qualquer conta de computador do Windows.

Uma vez que n�o � poss�vel usar o Netdom remotamente, voc� deve executar a ferramenta de um computador com o Windows cuja senha voc� deseja alterar. Al�m disso, voc� deve ter permiss�es administrativas localmente e no objeto da conta do computador no Active Directory para executar o Netdom.

Como usar o Netdom para redefinir uma senha de conta do computador

Instale as Ferramentas de Suporte do Windows da pasta Support\Tools no CD-ROM do Windows no controlador de dom�nio cuja senha voc� deseja redefinir.
Se estiver tentando redefinir a senha para um controlador de dom�nio do Windows, ser� necess�rio interromper o servi�o Centro de distribui��o de chaves Kerberos e definir o seu tipo de Inicializa��o como Manual antes de continuar com a etapa 3.

Observa��o: Ap�s reiniciar e verificar se a senha foi redefinida com �xito, voc� pode reiniciar o servi�o Centro de distribui��o de chaves Kerberos e definir o seu tipo de Inicializa��o de volta para Autom�tico. Ao fazer isso, voc� for�a o controlador de dom�nio com a senha da conta do computador inv�lida a entrar em contato com outro controlador de dom�nio para obter um t�quete Kerberos.
Em um prompt de comando, digite o seguinte comando:
netdom resetpwd /server:Nome_do_Servidor_do_Parceiro_de_Duplica��o /userd:nome_do_dom�nio\id_do_administrador /passwordd:*
no qual Nome_do_Servidor_do_Parceiro_de_Duplica��o � o nome de DNS ou NetBIOS totalmente qualificado de um controlador de dom�nio no mesmo dom�nio do computador local, e nome_do_dom�nio\id_do_administrador � o nome do dom�nio NetBIOS e a identifica��o do administrador respectivamente, no formato de credenciais de nome de conta Security Accounts Manager (SAM).

O valor "*" para o par�metro /PasswordD: especifica que a senha deve ser digitada usando caracteres ocultos quando o comando � enviado. Por exemplo, o computador local (que por acaso � o controlador de dom�nio) � Server1 e o nome do controlador de dom�nio de mesmo n�vel do Windows � Server2. Se voc� executar a Netdom no Server1 com os seguintes par�metros, a senha ser� alterada localmente e gravada simultaneamente no Server2 e a replica��o propaga a altera��o para outros controladores de dom�nio:
netdom resetpwd /server:server2 /userd:meu_dom�nio\administrator /passwordd:*
Reinicie o servidor cuja senha foi alterada (nesse exemplo, Server1).