系統還原後網域成員資格的問題

文章翻譯 文章翻譯
文章編號: 295049 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

您可能會遇到下列情形:
  • 如果您使用 「 系統還原密碼變更間隔過期一次,並將電腦還原成之前變更密碼點之後,下次密碼變更可能不會發生時到期。 改,作業系統會將還原如同變更密碼。
  • 如果您使用系統還原密碼變更間隔過期兩次,並將電腦還原成之前變更密碼點、 停用電腦上的 [網域] 使用者帳戶並使用者收到錯誤訊息,當他們嘗試登入之後。

發生的原因

將電腦加入網域時建立一個 computername$ 帳戶,並個電腦和網域共用密碼。預設情況下,此密碼變更每隔 30 天 (MaximumPasswordAge)。

系統還原只能復原本機電腦狀態,就會發生 < 徵狀 > 一節所述的問題。位於 Active Directory 目錄服務中的資訊加入網域的一部份,系統還原不會復原 Active Directory。

第一個徵狀的延遲的密碼變更發生是因為系統還原重新寫入 LSA 秘密以密碼與相同的值。此重新寫入更新時間戳記上 Netlogon 服務用來決定密碼變更的時間戳記的相關密碼。第二個徵狀的符合機器帳戶密碼,在 Active Directory 中的沒有本機儲存的密碼。

解決方案

若要解決第一個徵兆,等待電腦,以變更該密碼或強制 comoputer 立即變更密碼]。 若要強制執行密碼變更,執行 nltest /sc_change_pwd: domain 命令。nltest 命令是 Windows 支援工具的一部份。

如果要解決第二個徵狀,使用下列方法之一:
  • 從網域移除電腦,然後再 readd 到網域。
  • 復原還原。

狀況說明

這種行為是經過設計規劃的。

其他相關資訊

為特定的電腦帳戶密碼是適用於特定的聯結。是網域的成員每個電腦沒有不連續的通訊通道與網域控制站。這個不連續的通訊通道也稱為是安全的通道。安全通道密碼會儲存與所有網域控制站電腦帳戶。 對於 Microsoft Windows 2000 或 Microsoft Windows XP,預設電腦帳戶密碼變更期間是每隔 30 天。如果電腦帳戶密碼] 及 [本機安全性授權 (LSA) 密碼未同步處理,Net Logon 服務會記錄錯誤訊息。

如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
216393重設在 Windows 2000 的電腦帳戶
251335網域使用者不能加入工作站或伺服器至網域
260575如何使用 Netdom.exe 來重設機器帳戶密碼
175468機器帳戶複寫的網域上的效果

屬性

文章編號: 295049 - 上次校閱: 2005年3月30日 - 版次: 4.1
這篇文章中的資訊適用於:
  • Microsoft Windows XP Professional
關鍵字:?
kbmt kbnetwork kbprb KB295049 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:295049
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com