Τρόπος χρήσης του Netdom.exe για την επαναφορά κωδικών πρόσβασης λογαριασμών υπολογιστή ενός ελεγκτή τομέα Windows Server

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 325850 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Αυτό το άρθρο βήμα προς βήμα περιγράφει τον τρόπο χρήσης του Netdom.exe για επαναφορά κωδικών πρόσβασης λογαριασμών υπολογιστή ενός τομέα ελεγκτής στον Windows Server 2008 R2, Windows Server 2008 ή Windows Server 2003.

Κάθε υπολογιστής που βασίζεται σε Windows διατηρεί ένα λογαριασμό υπολογιστή ιστορικό του κωδικού πρόσβασης που περιέχει το τρέχον και το προηγούμενο κωδικοί πρόσβασης που χρησιμοποιούνται για το λογαριασμό. Όταν δύο υπολογιστές προσπαθήσουν για τον έλεγχο ταυτότητας μεταξύ τους και ένα Αλλαγή του τρέχοντος κωδικού πρόσβασης δεν είναι ακόμη ληφθεί, Windows βασίζεται στο του Προηγούμενος κωδικός πρόσβασης. Αν η ακολουθία των αλλαγών κωδικών πρόσβασης υπερβαίνει τις δύο αλλαγές, το υπολογιστές που συμμετέχουν δεν μπορεί να επικοινωνήσει και ενδέχεται να λάβετε το σφάλμα τα μηνύματα. Για παράδειγμα, ενδέχεται να λάβετε "Δεν επιτρέπεται Η πρόσβαση" μηνύματα λάθους όταν Γίνεται αναπαραγωγή του Active Directory.

Αυτή η συμπεριφορά ισχύει επίσης για αναπαραγωγή μεταξύ ελεγκτών τομέα του ίδιου τομέα. Εάν ο τομέας ελεγκτές που δεν αναπαράγονται βρίσκονται σε δύο διαφορετικούς τομείς, αναζήτηση κατά η σχέση αξιοπιστίας πιο προσεκτικά.

Δεν μπορείτε να αλλάξετε τον υπολογιστή ο κωδικός πρόσβασης λογαριασμού, χρησιμοποιώντας το συμπληρωματικό πρόγραμμα "χρήστες του Active Directory και υπολογιστές", αλλά Μπορείτε να επαναφέρετε τον κωδικό πρόσβασης, χρησιμοποιώντας το εργαλείο Netdom.exe. Είναι το εργαλείο Netdom.exe περιλαμβάνεται με τα Windows υποστήριξη εργαλεία για Windows Server 2003. Το εργαλείο Netdom.exe περιλαμβάνεται επίσης στο Windows Server 2008 R2 και Windows Server 2008.

Το εργαλείο Netdom.exe επαναφέρει το κωδικός πρόσβασης λογαριασμού στον υπολογιστή τοπικά (γνωστός ως "Τοπικός απόρρητες") και εγγράφει Αυτή η αλλαγή στο αντικείμενο λογαριασμού υπολογιστή του υπολογιστή σε έναν τομέα των Windows ελεγκτής που βρίσκεται στον ίδιο τομέα. Ταυτόχρονη εγγραφή του νέου κωδικός πρόσβασης και στις δύο θέσεις εξασφαλίζει ότι τουλάχιστον δύο υπολογιστές που συμμετέχουν σε το λειτουργία συγχρονίζονται και ξεκινά την αναπαραγωγή της υπηρεσίας καταλόγου Active Directory, έτσι ώστε να άλλους ελεγκτές τομέα να λάβουν την αλλαγή.

Η ακόλουθη διαδικασία Περιγράφει τον τρόπο χρήσης του Netdom εντολή για την επαναφορά ενός κωδικού πρόσβασης λογαριασμού υπολογιστή. Αυτή η διαδικασία πιο συχνά χρησιμοποιείται σε ελεγκτές τομέα, αλλά ισχύει επίσης για τα Windows λογαριασμός υπολογιστή.

Πρέπει να εκτελέσετε το εργαλείο τοπικά, από το Υπολογιστής που βασίζεται σε Windows του οποίου θέλετε να αλλάξετε τον κωδικό πρόσβασης. Επιπλέον, μπορείτε πρέπει να έχετε δικαιώματα διαχείρισης τοπικά και ο λογαριασμός υπολογιστή αντικείμενο υπηρεσίας καταλόγου Active Directory για να εκτελέσετε το Netdom.exe.

Χρήσης του Netdom.exe για την επαναφορά ενός κωδικού πρόσβασης λογαριασμού υπολογιστή

  1. Εγκαταστήστε τα εργαλεία υποστήριξης του Windows Server 2003 στον τομέα ελεγκτής του οποίου θέλετε να επαναφέρετε τον κωδικό πρόσβασης. Αυτά τα εργαλεία βρίσκονται στο του Το φάκελο Support\Tools στο CD-ROM του Windows Server 2003. Για να εγκαταστήσετε τα εργαλεία αυτά, Κάντε δεξιό κλικ στο αρχείο Suptools.msi στο φάκελο Support\Tools και στη συνέχεια κάντε κλικ στο κουμπί Εγκατάσταση.
    Σημείωση Αυτό το βήμα δεν είναι απαραίτητο, στο Windows Server 2008 R2 και Windows Server 2008, επειδή το εργαλείο Netdom.exe που περιλαμβάνεται σε αυτές τις εκδόσεις των Windows.
  2. Εάν θέλετε να επαναφέρετε τον κωδικό πρόσβασης για έναν τομέα των Windows ελεγκτής, πρέπει να διακόψετε το κέντρο διανομής κλειδιών Kerberos υπηρεσιών και οριστεί ο τύπος εκκίνησης για Εγχειρίδιο.

    Σημειώσεις
    • Μετά την επανεκκίνηση και επιβεβαιώστε ότι έχει τον κωδικό πρόσβασης Επαναφορά με επιτυχία, μπορείτε να επανεκκινήσετε το κέντρο διανομής κλειδιών Kerberos Υπηρεσία (KDC) και το σύνολο του τύπου εκκίνησης Επιστροφή στην Αυτόματη. Αυτό αναγκάζει τον ελεγκτή τομέα που έχει εσφαλμένο υπολογιστή κωδικός πρόσβασης λογαριασμού να επικοινωνήσετε με έναν άλλο ελεγκτή τομέα για ένα Kerberos δελτίο.
    • Ίσως χρειαστεί να απενεργοποιήσετε την υπηρεσία κέντρο διανομής κλειδιών Kerberos σε όλους τους ελεγκτές τομέα, εκτός από ένα. Εάν μπορείτε να απενεργοποιήσετε στον ελεγκτή τομέα που έχει καθολικού καταλόγου, εκτός εάν αντιμετωπίζει προβλήματα.
  3. Καταργήστε το Kerberos εισιτηρίου cache στον ελεγκτή τομέα όπου λαμβάνετε τα σφάλματα. Μπορείτε να το κάνετε επανεκκίνηση του υπολογιστή ή χρησιμοποιώντας τα εργαλεία KLIST, Kerbtest ή KerbTray. KLIST περιλαμβάνεται στο Windows Server 2008 R2 και Windows Server 2008. Για τον Windows Server 2003, KLIST είναι διαθέσιμη ως ένα δωρεάν λήψη του Windows Server 2003 Resource Kit Tools. Για να αποκτήσετε τα εργαλεία, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
    http://www.Microsoft.com/downloads/details.aspx?FamilyId=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en
  4. Στη γραμμή εντολών, πληκτρολογήστε την ακόλουθη εντολή:
    / s: Netdom resetpwdδιακομιστής /ud:τομέα\Χρήστης /pd: *
    Περιγραφή αυτής της εντολής είναι:
    • / s:διακομιστής είναι το όνομα του ελεγκτή τομέα για τη ρύθμιση του κωδικού πρόσβασης λογαριασμού υπολογιστή. Αυτό είναι το διακομιστή όπου εκτελείται το KDC.
    • /ud:τομέα\Χρήστης είναι ο λογαριασμός χρήστη που κάνει σύνδεση με τον τομέα που καθορίζεται στο του /s η παράμετρος. Πρέπει να είναι σε τομέα\Χρήστης μορφή. Εάν παραλειφθεί αυτή η παράμετρος, είναι ο τρέχων λογαριασμός χρήστη χρησιμοποιείται.
    • /pd: * Καθορίζει τον κωδικό πρόσβασης του λογαριασμού χρήστη που καθορίζεται στο το /ud η παράμετρος. Χρησιμοποιήστε τον αστερίσκο (*) για να σας ζητείται ο κωδικός πρόσβασης.
    Για παράδειγμα, είναι τοπικός τομέας υπολογιστή ελεγκτή Server1 και του ομότιμου ελεγκτή τομέα των Windows είναι Server2. Εάν εκτελέσετε Netdom.exe στον Server1 με τις ακόλουθες παραμέτρους, αλλαγή του κωδικού πρόσβασης τοπικά και ταυτόχρονα εγγράφεται στον Server2, και η αναπαραγωγή μεταδίδει Αλλαγή σε άλλους ελεγκτές τομέα:
    Netdom resetpwd /s:server2 /ud:ΕναΌνομαΧρήστη ΈναςΤομέας\administrator /pd: *
  5. Επανεκκινήστε το διακομιστή του οποίου κωδικός πρόσβασης άλλαξε. Σε αυτό το παράδειγμα, αυτό είναι ο Server1.

Ιδιότητες

Αναγν. άρθρου: 325850 - Τελευταία αναθεώρηση: Κυριακή, 29 Μαΐου 2011 - Αναθεώρηση: 4.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Λέξεις-κλειδιά: 
kbactivedirectory kbacl kbgpo kbhowtomaster kbnetwork kbmt KB325850 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:325850

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com