文章編號: 260575 - 上次校閱: 2006年10月31日 - 版次: 5.4

如何使用 Netdom.exe 來重設機器帳戶密碼，Windows 2000 網域控制站

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13，Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) 是規劃您的遷移策略，從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) ]。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13，Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) 是規劃您的遷移策略，從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) ]。

在此頁中

全部展開 | 全部摺疊

結論

每一部 Windows 電腦會維護包含目前和前一個密碼用於該帳戶是機器帳戶密碼歷程記錄。兩台電腦嘗試驗證與彼此和目前的密碼的變更不是尚未收到 Windows 然後依賴先前的密碼。如果密碼變更順序超過兩個變更，所涉及的電腦可能無法通訊，而且您可能會收到錯誤訊息 (比方說 「 拒絕存取 」 錯誤訊息的時機 Active Directory 複寫，就會發生)。

這個行為也是適用於相同網域的網域控制站之間複寫。如果不複寫的網域控制站位於兩個不同網域，您應該仔細檢查信任關係。

您無法變更機器帳戶密碼，使用 [Active Directory 使用者和電腦] 嵌入式管理單元，但您可以重設密碼使用 Netdom.exe 工具包含在 Windows 支援工具。

Netdom 工具會重設帳戶密碼在本機電腦上的 (稱為 「 本機秘密 」)，並將此變更寫入 Windows 網域控制站位於相同網域上的電腦的電腦帳戶物件。可以同時兩處寫入新的密碼確保至少兩台電腦的作業涉及的已同步處理，並開始 Active Directory 複寫，讓其他網域控制站接收變更。

下列程序說明如何使用 netdom 命令來重設機器帳戶密碼。這個程序最常用的網域控制站，但也適用於任何 Windows 電腦帳戶。

因為您不能從遠端使用 Netdom，您必須執行此工具從 Windows 電腦您想要變更其密碼。 在另外您必須有系統管理權限本機及電腦帳戶物件上執行 Netdom Active Directory 中。

回此頁最上方

使用 Netdom 重設機器帳戶密碼

  1. 從 [Support\Tools 安裝 Windows 支援工具 Windows 光碟片，您要重設的密碼在網域控制站上的資料夾。
  2. 如果您正在重設密碼的一個 Windows 網域控制站就必須停止 Kerberos 金鑰發佈中心服務，並設定其啟動之前要繼續鍵入以手動步驟 3。

    附註： 您重新啟動，並驗證的密碼已重成功地設之後，您可以重新啟動 Kerberos 金鑰發佈中心服務，並將其啟動類型設定為自動。這樣會強制網域控制站，以不正確的電腦帳戶密碼的 Kerberos 票證連絡另一個網域控制站。
  3. 在命令提示字元中輸入下列命令：
    netdom resetpwd /server： Replication_Partner_Server_Name /userd： domainname \ administrator_id /passwordd: *
    其中 Replication_Partner_Server_Name 是完全符合規定的 DNS 或 NetBIOS 名稱為本機電腦和 domainname 相同的網域中的網域控制站的 \ administrator_id 分別是 NetBIOS 網域名稱和系統管理員識別碼，在安全性帳戶管理員 (SAM) 帳戶名稱認證設定格式。

    "*"值給 / PasswordD： 參數指定應該使用隱藏的字元，以便在送出命令時要輸入密碼。例如本機電腦 (這種網域控制站) 是 Server1，且對等 Windows 網域控制站名稱為 Server2。如果您可以使用下列參數在 Server1 上執行 Netdom，密碼在本機變更，並同時寫入的 Server2，然後複寫會傳播到其他網域控制站變更：
    netdom resetpwd /server:server2 /userd： mydomain \administrator /passwordd: *
  4. 重新啟動的伺服器，其密碼已變更 (在這個範例中，Server1)。

回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
回此頁最上方
關鍵字：?
kbmt kbacl kbgpo kbhowto kbhowtomaster KB260575 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：260575? (http://support.microsoft.com/kb/260575/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。