Anda sedang offline saat ini, menunggu internet Anda untuk menyambung kembali

Reset komputer akun di Windows

Dukungan untuk Windows XP telah berakhir

Microsoft mengakhiri dukungan untuk Windows XP pada 8 April 2014. Perubahan ini telah memengaruhi pemutakhiran perangkat lunak dan opsi keamanan Anda. Pelajari apa artinya ini bagi Anda dan cara untuk tetap terlindungi.

Dukungan untuk Windows Server 2003 berakhir pada 14 Juli 2015

Microsoft mengakhiri dukungan untuk Windows Server 2003 pada 14 Juli 2015. Perubahan ini telah memengaruhi pemutakhiran perangkat lunak dan opsi keamanan Anda. Pelajari apa artinya ini bagi Anda dan cara untuk tetap terlindungi.

PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.

Klik disini untuk melihat versi Inggris dari artikel ini: 216393
Ringkasan
Untuk setiap Windows 2000 atau Windows XP workstation atau server anggota domain, ada sebuah saluran komunikasi, disebut sebagai saluran keamanan, dengan pengontrol domain.

Sandi keamanan saluran disimpan dengan akun komputer pada semua pengontrol domain. Untuk Windows 2000 atau Windows XP, komputer akun sandi Ubah periode asali adalah setiap 30 hari. Jika, untuk beberapa alasan, kata sandi akun komputer dan rahasia LSA tidak disinkronkan, Layanan Netlogon log salah satu atau dua pesan galat berikut:
ID Kejadian NETLOGON 5723:
Penataan sesi dari komputer DOMAINMEMBER gagal untuk mengotentikasi. Nama akun yang dirujuk dalam keamanan database isDOMAINMEMBER$.
Terjadi galat berikut ini:
Akses ditolak.
ID Kejadian NETLOGON 3210:
Gagal untuk mengotentikasi dengan \\DOMAINDC, pengontrol domain Windows NT domain DOMAIN.
Layanan Netlogon pengontrol domain mencatat pesan galat berikut saat sandi tidak disinkronkan:
ID Kejadian NETLOGON 5722:
Penataan sesi dari komputer ComputerName gagal untuk mengotentikasi. Nama akun yang dirujuk dalam Pangkalan data keamanan adalah AccountName$.
Terjadi galat berikut ini:
Akses ditolak.
Artikel ini menjelaskan empat cara mereset komputer akun di Windows 2000 atau Windows XP. Metode ini adalah sebagai berikut:
  • Menggunakan alat baris perintah Netdom.exe
  • Menggunakan alat baris perintah Nltest.exe

    Catatan Alat Netdom.exe dan Nltest.exe berada pada CD-ROM Windows Server di Support\Tools folder. Untuk menginstal alat ini, jalankan Setup.exe atau ekstrak berkas dari berkas Support.cab.
  • Menggunakan Active Directory pengguna dan komputer konsol manajemen Microsoft (MMC)
  • Menggunakan skrip Microsoft Visual Basic
Alat ini memungkinkan untuk jauh dan non-jauh administration.Netdom.exe dan Nltest.exe adalah alat baris perintah yang reset saluran keamanan berhasil dibuat. Anda tidak dapat menggunakan alat ini bila keamanan saluran rusak, dan komunikasi tidak berfungsi dengan benar.
Informasi lebih lanjut

Netdom.exe

Untuk setiap anggota, ada saluran komunikasi (saluran keamanan) dengan pengontrol domain. Saluran keamanan yang digunakan oleh layanan Netlogon pada anggota dan pengendali domain untuk berkomunikasi. Netdom memungkinkan untuk me-reset saluran keamanan anggota. Anda dapat me-reset anggota keamanan saluran dengan menggunakan perintah berikut ini:
netdom reset 'machinename' /domain:' namadomain
mana 'machinename' = nama komputer lokal dan 'namadomain' = domain di mana komputer mesin akun disimpan.

Misalnya, Anda harus menjadi anggota domain yang bernama DOMAINMEMBER di domain yang disebut MYDOMAIN. Anda dapat me-reset anggota keamanan saluran dengan menggunakan perintah berikut ini:
netdom ulang domainmember /domain:mydomain
Anda dapat menjalankan perintah ini pada anggota DOMAINMEMBER atau apa pun lainnya anggota domain atau pengendali domain, disediakan bahwa Anda log masuk dengan akun yang memiliki akses administrator ke DOMAINMEMBER.

Nltest.exe

Nltest.exe dapat digunakan untuk menguji hubungan kepercayaan antara komputer yang menjalankan Windows 2000 atau Windows XP yang merupakan anggota domain dan pengendali domain di mana akun mesin yang berada.
C:\Ntreskit\Nltest.exe

Penggunaan: nltest [/OPTIONS]

/ SC_QUERY:Namadomain -Saluran keamanan permintaan untuk domain pada Namaserver

/ SERVER:Namaserver

/ SC_VERIFY:Namadomain -Memverifikasi saluran keamanan di domain tertentu untuk lokal atau jauh controller workstation, server atau domain.

Bendera: 30 HAS_IP HAS_TIMESERV
DC terpercaya nama \\server.windows2000.com
Terpercaya Status Status sambungan DC = 0 0x0 NERR_Success
Perintah berhasil diselesaikan

Pengguna direktori aktif dan komputer (DSA)

Dengan Windows 2000 atau Windows XP, Anda juga dapat menyetel akun mesin dari dalam antarmuka pengguna grafis (GUI). Pengguna direktori aktif dan komputer MMC (DSA), Anda dapat klik kanan-atas objek komputer di komputer atau kontainer yang sesuai dan kemudian klik Atur Ulang Akun. Ini akan mengeset ulang Akun mesin. Mereset sandi untuk pengendali domain yang menggunakan metode ini tidak diizinkan. Ulang Akun komputer pemutusan sambungan komputer tersebut ke domain dan diperlukan untuk menggabungkan kembali domain.

Catatan Ini akan mencegah komputer dibuat menyambung ke domain dan hanya dapat digunakan untuk komputer yang hanya kembali.

Skrip Microsoft Visual Basic

Anda dapat menggunakan skrip untuk me-reset account mesin. Anda harus tersambung ke account komputer yang menggunakan antarmuka IADsUser. Anda kemudian dapat menggunakan metode SetPassword untuk menetapkan sandi ke nilai awal. Sandi awal komputer selalu computername$ ".

Contoh skrip berikut ini mungkin tidak bekerja di semua lingkungan dan harus diuji sebelum penerapan. Contoh pertama adalah untuk account komputer Windows NT 4.0 dan kedua untuk Windows 2000 atau Windows XP komputer akun.

Contoh 1

Dim objComputerSet objComputer = GetObject("WinNT://WINDOWS2000/computername$")objComputer.SetPassword "computername$"Wscript.Quit				

Contoh 2

Dim objComputerSet objComputer = GetObject("LDAP://CN=computername,DC=WINDOWS2000,DC=COM")objComputer.SetPassword "computername$"Wscript.Quit				
Untuk informasi lebih lanjut tentang cara menentukan apakah tanggal dan waktu peristiwa 5722 cocok decoded tanggal dan waktu, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
175024 Reset saluran aman anggota Domain
810977 Dicatat kejadian ID 5722 pada pengendali domain berbasis Windows 2000 Server Anda
LSA

Peringatan: Artikel ini telah diterjemahkan secara otomatis

Properti

ID Artikel: 216393 - Tinjauan Terakhir: 10/04/2015 07:08:00 - Revisi: 3.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)

  • kbenv kbhowto kbmt KB216393 KbMtid
Tanggapan
=">tml>""; document.write("