Como usar Netdom.exe para redefinir senhas de conta de m�quina de um controlador de dom�nio do Windows Server

ID do artigo: 325850 - Exibir os produtos aos quais esse artigo se aplica.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Recolher tudo

Este artigo passo a passo descreve como usar o Netdom.exe para redefinir senhas de conta de m�quina de um controlador de dom�nio no Windows Server 2008 R2, no Windows Server 2008 ou no Windows Server 2003.

Cada computador baseado no Windows mant�m um hist�rico de senha de conta de m�quina que cont�m as senhas atuais e anteriores que s�o usadas para a conta. Quando dois computadores tentam autenticar uns aos outros e uma altera��o para a senha atual n�o est� ainda recebido, Windows se baseia em senha anterior. Se a seq��ncia de altera��es de senha exceder duas altera��es, os computadores envolvidos podem n�o ser capazes de se comunicar e voc� pode receber mensagens de erro. Por exemplo, voc� pode receber mensagens de erro "Acesso negado" quando ocorre a replica��o do Active Directory.

Esse comportamento tamb�m se aplica a replica��o entre controladores de dom�nio do mesmo dom�nio. Se os controladores de dom�nio que n�o estiverem replicando residirem em dois dom�nios diferentes, examine a rela��o de confian�a mais de perto.

Voc� n�o pode alterar a senha da conta de m�quina usando o snap-in de computadores e usu�rios do Active Directory, mas voc� pode redefinir a senha usando a ferramenta Netdom.exe. A ferramenta Netdom.exe est� inclu�da no Windows suporte ferramentas para Windows Server 2003. A ferramenta Netdom.exe tamb�m est� inclu�da no Windows Server 2008 R2 e no Windows Server 2008.

A ferramenta Netdom.exe redefine a senha da conta no computador localmente (conhecido como um "segredo local") e grava essa altera��o ao objeto de conta de computador do computador em um controlador de dom�nio do Windows que reside no mesmo dom�nio. Gravar simultaneamente a nova senha dois lugares garante que pelo menos dois computadores envolvidos na opera��o s�o sincronizados e inicia a replica��o do Active Directory para que outros controladores de dom�nio recebam a altera��o.

O procedimento a seguir descreve como usar o comando netdom para redefinir uma senha de conta de m�quina. Esse procedimento � usado com mais freq��ncia em controladores de dom�nio, mas tamb�m se aplica a qualquer Windows conta da m�quina.

Voc� deve executar a ferramenta localmente, do computador com Windows cuja senha voc� deseja alterar. Al�m disso, voc� deve ter permiss�es administrativas localmente e no objeto da conta de computador no Active Directory para executar Netdom.exe.

Usar o Netdom.exe para redefinir uma senha de conta de computador

Instalar ferramentas de suporte do Windows Server 2003 no controlador de dom�nio cuja senha deseja redefinir. Essas ferramentas est�o localizadas na pasta Support\Tools do CD-ROM do Windows Server 2003. Para instalar essas ferramentas, clique com o bot�o direito do mouse no arquivo Suptools.msi na pasta Support\Tools e, em seguida, clique em instalar .
Observa��o Essa etapa n�o � necess�ria no Windows Server 2008 R2 e no Windows Server 2008 porque a ferramenta Netdom.exe est� inclu�da nessas edi��es do Windows.
Se desejar redefinir a senha para um controlador de dom�nio do Windows, voc� deve parar o servi�o Centro de distribui��o de chaves Kerberos e defina seu tipo de inicializa��o como manual .

anota��es
- Ap�s voc� reinicia e verificar que a senha foi redefinida com �xito, pode reiniciar o servi�o Centro de distribui��o de chaves Kerberos (KDC) e defina seu tipo de inicializa��o para autom�tico . Isso for�a o controlador de dom�nio que tenha a senha da conta do computador incorreto entrar em contato com outro controlador de dom�nio para um Kerberos permiss�o.
- Talvez voc� precise desativar o servi�o Centro de distribui��o de chaves Kerberos em todos os controladores de dom�nio, exceto um. Se voc� puder, n�o desative o controlador de dom�nio com o cat�logo global, a menos que ele est� com problemas.
Remova o cache de permiss�o Kerberos no controlador de dom�nio em que os erros � exibida. Voc� pode fazer isso reiniciando o computador ou usando as ferramentas de KLIST, Kerbtest ou KerbTray. KLIST est� inclu�do no Windows Server 2008 R2 e no Windows Server 2008. Para Windows Server 2003, KLIST est� dispon�vel como um download gratuito no Windows Server 2003 Resource Kit Tools. Para obter as ferramentas, visite o seguinte site:
http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en
(http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en)
Em um prompt de comando, digite o seguinte comando:
netdom resetpwd/s: server /ud: domain \ User /pd: *
Uma descri��o deste comando �:
- / s: server � o nome do controlador de dom�nio a ser usado para definir a senha da conta de m�quina. Este � o servidor em que o KDC � executado.
- / ud: domain \ User � a conta de usu�rio que faz a conex�o com o dom�nio especificado no par�metro /s . Deve estar no domain \ User formato. Se este par�metro for omitido, a conta de usu�rio atual ser� usada.
- / pd: * Especifica a senha da conta de usu�rio especificada no par�metro /ud . Use um asterisco para ser solicitado a fornecer a senha.
Por exemplo, o computador de controlador de dom�nio local � Server1 e o controlador de dom�nio ponto do Windows � Server2. Se voc� executar Netdom.exe no Server1 com os seguintes par�metros, a senha � alterada localmente e � gravada simultaneamente no Server2 e replica��o propaga a altera��o para outros controladores de dom�nio:
netdom resetpwd /s:server2 /ud: \administrator mydomain /pd: *
Reinicie o servidor cuja senha foi alterada. Neste exemplo, isso � Server1.

Voltar para o in�cio | Submeter coment�rios

Propriedades

ID do artigo: 325850 - �ltima revis�o: segunda-feira, 24 de agosto de 2009 - Revis�o: 9.0

A informa��o contida neste artigo aplica-se a:

Windows Server 2008 R2 Standard
Windows Server 2008 R2 Enterprise
Windows Server 2008 R2 Datacenter
Windows Server 2008 Standard
Windows Server 2008 Enterprise
Windows Server 2008 Datacenter
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows Small Business Server 2003 Standard Edition
MSN 9.6

kbmt kbactivedirectory kbacl kbgpo kbhowtomaster kbnetwork KB325850 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 325850

(http://support.microsoft.com/kb/325850/en-us/ )

Voltar para o in�cio | Submeter coment�rios