Problemas con la pertenencia al dominio después de Restaurar sistema

Seleccione idioma Seleccione idioma
Id. de artículo: 295049 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

Puede experimentar los comportamientos siguientes:
  • Si utiliza Restaurar sistema después de que el intervalo de cambio de contraseña caducado una vez, y restaurar el equipo a un punto anterior a los cambios de contraseña, el próximo cambio de contraseña no puede producirse cuando es vencimiento. En su lugar, el sistema operativo trata la restauración, como si se cambió la contraseña.
  • Si utiliza Restaurar sistema después de intervalo de cambio de la contraseña ha caducado dos veces, restaurar el equipo a un punto antes los cambios de contraseña, se deshabilitan las cuentas de usuarios de dominio en el equipo y los usuarios reciben un mensaje de error cuando intentan iniciar sesión.

Causa

Cuando un equipo se une a un dominio, se crea una cuenta computername$ y una contraseña se comparte entre el equipo y el dominio. De forma predeterminada, se cambia esta contraseña cada 30 días (MaximumPasswordAge).

El comportamiento que se describe en la sección "Síntomas" se produce porque Restaurar sistema sólo deshace el estado de equipo local. Parte de la información acerca de unirse a dominios reside en el servicio de directorio de Active Directory y restaurar sistema no deshace Active Directory.

Para el primer síntoma, el cambio de contraseña con retraso se produce porque Restaurar sistema vuelve a escribir la LSA secreta con la contraseña con los mismos valores. Este reescritura actualiza la marca de tiempo en el secreto que dicho servicio utiliza para decidir acerca de la marca de tiempo de cambio de contraseña. El segundo síntoma, no hay ninguna contraseña almacenada localmente que coincida con la contraseña de cuenta de equipo en Active Directory.

Solución

Para resolver el primer síntoma, espere a que el equipo cambiar la contraseña o forzar la comoputer para cambiar la contraseña inmediatamente. Para forzar un cambio de contraseña, ejecute el nltest /sc_change_pwd: domain comandos. El comando nltest es parte de las herramientas de soporte técnico de Windows.

Para resolver el segundo síntoma, utilice uno de los métodos siguientes:
  • Quite el equipo desde el dominio y, a continuación, se readd al dominio.
  • Deshacer la restauración.

Estado

Este comportamiento es por diseño.

Más información

Las contraseñas para una cuenta de equipo determinado son válidas para su combinación particular. Cada equipo que es un miembro de un dominio, hay un canal de comunicación discreto con un controlador de dominio. Este canal de comunicación discreto es también conocida como el canal seguro. La contraseña para el canal seguro se almacena con la cuenta de equipo en todos los controladores de dominio. Para Microsoft Windows 2000 o Microsoft Windows XP, el período de cambio predeterminado contraseña de cuenta de equipo es cada 30 días. Si la contraseña de la cuenta de equipo y el secreto de autoridad de seguridad local (LSA) no están sincronizados, el servicio Netlogon registra mensajes de error.

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
216393Restablecer cuentas de equipo en Windows 2000
251335Dominio los usuarios no pueden unir la estación de trabajo o servidor a un dominio
260575Cómo utilizar Netdom.exe para restablecer contraseñas de cuenta de equipo
175468Efectos de replicación de la cuenta de equipo en un dominio

Propiedades

Id. de artículo: 295049 - Última revisión: miércoles, 30 de marzo de 2005 - Versión: 4.1
La información de este artículo se refiere a:
  • Microsoft Windows XP Professional
Palabras clave: 
kbmt kbnetwork kbprb KB295049 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 295049

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com