Windows에서 컴퓨터 계정 다시 설정

Netdom.exe

각 구성원에 대해 도메인 컨트롤러와의 통신을 위한 별도의 채널(보안 채널)이 있습니다. 보안 채널은 구성원과 도메인 컨트롤러의 Netlogon 서비스가 통신하는 데 사용됩니다. Netdom을 사용하면 구성원의 보안 채널을 다시 설정할 수 있습니다. 다음 명령을 사용하여 구성원 보안 채널을 다시 설정할 수 있습니다.

netdom reset 'machinename' /domain:'domainname
여기서 'machinename'은 로컬 컴퓨터 이름이고, 'domainname'은 컴퓨터/시스템 계정이 저장되는 도메인입니다.

예를 들어, MYDOMAIN이라는 도메인에 DOMAINMEMBER라는 도메인 구성원이 있다고 가정합니다. 이 경우 다음 명령을 사용하여 구성원 보안 채널을 다시 설정할 수 있습니다.

netdom reset domainmember /domain:mydomain
DOMAINMEMBER에 대한 관리자 액세스 권한이 있는 계정으로 로그온한 경우 DOMAINMEMBER 구성원이나 다른 구성원 또는 도메인의 도메인 컨트롤러에서 이 명령을 실행할 수 있습니다.

Nltest.exe

Nltest.exe를 사용하여 도메인의 구성원인 Windows 2000 또는 Windows XP 컴퓨터와 해당 컴퓨터의 시스템 계정이 있는 도메인 컨트롤러 간의 트러스트 관계를 테스트할 수 있습니다.

C:\Ntreskit\Nltest.exe

Usage: nltest [/OPTIONS]

/SC_QUERY:DomainName - Query security channel for domain on ServerName

/SERVER:ServerName

/SC_VERIFY:DomainName - Verifies the security channel in the specified domain for a local or remote workstation, server, or domain controller.

Flags: 30 HAS_IP HAS_TIMESERV
Trusted DC Name \\server.windows2000.com
Trusted DC Connection Status Status = 0 0x0 NERR_Success
The command completed successfully

Active Directory 사용자 및 컴퓨터(DSA)

Windows 2000이나 Windows XP를 사용하여 GUI(그래픽 사용자 인터페이스) 내에서 시스템 계정을 다시 설정할 수도 있습니다. Active Directory 사용자 및 컴퓨터 MMC(DSA)의 컴퓨터 목록에서 컴퓨터 개체나 적절한 컨테이너를 마우스 오른쪽 단추로 누르고 계정 원래대로를 누르면 됩니다. 이렇게 하면 시스템 계정이 다시 설정됩니다. 이 방법으로 도메인 컨트롤러의 암호를 다시 설정할 수는 없습니다. 컴퓨터 계정을 다시 설정하면 컴퓨터와 도메인의 연결이 끊어지며 도메인에 다시 가입해야 합니다.


참고 이렇게 하면 설정된 컴퓨터가 도메인에 연결되지 않으므로 다시 구성한 컴퓨터에만 이 방법을 사용해야 합니다.

Microsoft Visual Basic 스크립트

스크립트를 사용하여 시스템 계정을 다시 설정할 수 있습니다. 이렇게 하려면 IADsUser 인터페이스를 사용하여 컴퓨터 계정에 연결해야 합니다. 그런 다음 SetPassword 메서드를 사용하여 암호를 초기 값으로 설정할 수 있습니다. 컴퓨터의 초기 암호는 항상 "computername$"입니다.

다음 예제 스크립트는 일부 환경에서는 작동하지 않으므로 구현 전에 테스트해야 합니다. 첫 번째 예제는 Windows NT 4.0 컴퓨터 계정용이고 두 번째 예제는 Windows 2000 또는 Windows XP 컴퓨터 계정용입니다.

Dim objComputer

Set objComputer = GetObject("WinNT://WINDOWS2000/computername$")
objComputer.SetPassword "computername$"

Wscript.Quit

Dim objComputer

Set objComputer = GetObject("LDAP://CN=computername,DC=WINDOWS2000,DC=COM")
objComputer.SetPassword "computername$"

Wscript.Quit