Problemas relacionados com membros do domínio depois de um restauro do sistema

Traduções de Artigos Traduções de Artigos
Artigo: 295049 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

Poderá detectar os seguintes comportamentos:
  • Se utilizar o restauro do sistema depois do intervalo de alteração de palavra-passe expirou uma vez e restaurar o computador a um ponto antes das alterações de palavra-passe, a alteração seguinte da palavra-passe não pode ocorrer quando é vencimento. Em vez disso, o sistema operativo considera o restauro como se a palavra-passe foi alterada.
  • Se utilizar o restauro do sistema depois do intervalo de alteração de palavra-passe expirou duas horas diferentes e restaurar o computador para um ponto antes das alterações de palavra-passe, as contas de utilizadores do domínio no computador são desactivadas e os utilizadores recebem uma mensagem de erro quando tentarem iniciar sessão.

Causa

Quando associa um computador a um domínio, é criada uma conta computername$ e uma palavra-passe é partilhada entre o computador e o domínio. Por predefinição, esta palavra-passe é alterada cada 30 dias (MaximumPasswordAge).

O comportamento descrito na secção "Sintomas" ocorre porque o restauro do sistema só recupera o estado do computador local. Parte das informações sobre como aderir a domínios reside no serviço de directório do Active Directory e o restauro do sistema não recuperar do Active Directory.

Para o primeiro sintoma, a alteração de palavra-passe adiada ocorre porque o restauro do sistema reescreve o LSA secreta com a palavra-passe com os mesmos valores. Este reescrever actualiza o carimbo de data no segredo que utiliza o serviço Netlogon para decidir sobre o carimbo de alteração de palavra-passe. Para o segundo sintoma, existe sem palavra-passe armazenada localmente que corresponde a palavra-passe da máquina conta no Active Directory.

Resolução

Para resolver o sintoma primeiro, aguarde que o computador para alterar a palavra-passe ou forçar comoputer para alterar a palavra-passe imediatamente. Para forçar uma alteração de palavra-passe, execute o nltest /sc_change_pwd: domain comandos. O comando nltest é parte das ferramentas de suporte do Windows.

Para resolver o sintoma segundo, utilize um dos seguintes métodos:
  • Remover o computador do domínio e, em seguida, o readd ao domínio.
  • Anule o restauro.

Ponto Da Situação

Este comportamento ocorre por predefinição.

Mais Informação

As palavras-passe para uma conta de computador específico são válidas para a associação específica. Para cada computador que seja membro de um domínio, existe um canal de comunicações discreto com um controlador de domínio. Este canal de comunicações discreto também é conhecido como o canal seguro. A palavra-passe para o canal seguro é armazenada com a conta de computador em todos os controladores de domínio. Para o Microsoft Windows 2000 ou Microsoft Windows XP, o período de alteração de palavra-passe do predefinido computador conta é cada 30 dias. Se não estiverem sincronizados palavra-passe da conta do computador e o segredo de autoridade de segurança local (LSA), o serviço de início de sessão de rede regista mensagens de erro.

Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
216393Repor contas de computador no Windows 2000
251335Domínio os utilizadores não é possível associar uma estação de trabalho ou servidor a um domínio
260575Como utilizar o Netdom.exe para repor palavras-passe de conta de computador
175468Efeitos de replicação de conta de computador num domínio

Propriedades

Artigo: 295049 - Última revisão: 30 de março de 2005 - Revisão: 4.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional Edition
Palavras-chave: 
kbmt kbnetwork kbprb KB295049 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 295049

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com