Povzetek
Za vsak sistem Windows 2000 ali Windows XP Workstation ali strežnik, ki je član domene, je na voljo ločen komunikacijski kanal, imenovan varnostni kanal, s krmilnikom domene. Geslo varnostnega kanala je shranjeno skupaj z računom za računalnik v vseh krmilnikih domene. Za Windows 2000 ali Windows XP je privzeto obdobje spreminjanja gesla za račun računalnika vsakih 30 dni. Če zaradi neznanega razloga geslo za račun računalnika in Secret LSA nista sinhronizirani, storitev Netlogon zabeleži eno ali obe temi sporočili o napaki:
ID dogodka NETLOGON 5723: nastavitev seje iz računalnika DOMAINMEMBER ni uspela preveriti pristnosti. Ime računa, na katerega se sklicujete v varnostni zbirki podatkov, je DOMAINMEMBER $. Prišlo je do te napake: dostop je zavrnjen.
ID dogodka NETLOGON 3210: ni bilo mogoče preveriti pristnosti z \\DOMAINDC, krmilnik domene sistema Windows NT za domeno domene.
Storitev Netlogon v krmilniku domene zabeleži to sporočilo o napaki, ko geslo ni sinhronizirano:
ID dogodka NETLOGON 5722: nastavitev seje iz računalnika Ime_ra čunalnika ni uspela preveriti pristnosti. Ime računa, na katerega se sklicujete v varnostni zbirki podatkov, je AccountName $. Prišlo je do te napake: dostop je zavrnjen.
V tem članku so opisani štirje načini ponastavitve računalniških računov v sistemu Windows 2000 ali Windows XP. Ti načini so naslednji:
-
Uporaba orodja ukazne vrstice za Netdom. exe
-
Z orodjem ukazne vrstice Nltest. exezapomnite si, da so orodja Netdom. exe in Nltest. exe na CD-ju s sistemom Windows Server v mapi Support\Tools. Če želite namestiti ta orodja, zaženite Setup. exe ali Ekstrahirajte datoteke iz datoteke support. cab.
-
Uporaba uporabnikov in računalnikov storitve Active Directory za Microsoft Management Console (MMC)
-
Uporaba skripta za Microsoft Visual Basic
Ta orodja omogočajo oddaljeno in brez oddaljenega skrbništva. Netdom. exe in Nltest. exe sta orodji ukazne vrstice, ki ponastavijo uspešno uveljavljen varnostni kanal. Teh orodij ne morete uporabiti, ko je varnostni kanal prekinjen in komunikacija ne deluje pravilno.
Več informacij
Netdom.exe
Za vsakega člana je na voljo ločen komunikacijski kanal (varnostni kanal) s krmilnikom domene. Varnostni kanal uporablja storitev Netlogon v državi članici in krmilniku domene za komunikacijo. Netdom omogoči ponastavitev varnostnega kanala člana. Varnostni kanal člana lahko ponastavite tako, da uporabite ta ukaz:
Netdom reset "machinename"/Domain: "imedomenekjer je» machinename «= ime lokalnega računalnika in» imedomene «= domena, v kateri je shranjen računalnik/strojni račun. Recimo, da imate člana domene, imenovan DOMAINMEMBER v domeni, imenovanem MYDOMAIN. Varnostni kanal člana lahko ponastavite tako, da uporabite ta ukaz:
Netdom reset domainmember/Domain: mydomainTa ukaz lahko zaženete v DOMAINMEMBER članici ali kateri koli drugi članici ali krmilniku domene, pod pogojem, da ste prijavljeni z računom, ki ima skrbniški dostop do DOMAINMEMBER.
Nltest.exe
Nltest. exe lahko uporabite za preskušanje zaupanja vrednega odnosa med računalnikom, v katerem se izvaja Windows 2000 ali Windows XP, ki je član domene in krmilnik domene, na katerem je njegov račun računalnika.
C:\Ntreskit\Nltest.exeUsage: Nltest [/OPTIONS]/SC_QUERY:imedomene -Query Security Channel za domeno v storitvi Ime_stre žnika /Server:ime_stre žnika /SC_VERIFY:imedomene -preveri varnostni kanal v določeni domeni za lokalno ali oddaljeno delovno postajo, strežnik ali krmilnik domene. Zastavice: 30 HAS_IP HAS_TIMESERV zaupanja vrednim imenom DC \ \ server.windows2000.com Trusted DC Connection status = 0 0x0 NERR_SuccessThe ukaz je bil uspešno končan
Uporabniki in računalniki storitve Active Directory (DSA)
S sistemom Windows 2000 ali Windows XP lahko v grafičnem uporabniškem vmesniku (GUI) ponastavite tudi račun stroja. V imeniku Active Directory uporabniki in računalniki MMC (DSA) lahko z desno tipko miške kliknete predmet računalnika v računalnikih ali v ustreznem vsebniku in nato kliknete Ponastavi račun. S tem ponastavite račun stroja. Ponastavitev gesla za krmilnike domen s to metodo ni dovoljeno. S ponastavitvijo računa računalnika se prekine povezava računalnika z domeno in jo zahteva, da se znova pridružite domeni. Opomba S tem preprečite, da bi uveljavljeni računalnik vzpostavil povezavo z domeno in bi ga morali uporabiti le za računalnik, ki je bil pravkar obnovljen.
Microsoft Visual Basicova pisava
S skriptom lahko ponastavite račun stroja. Če želite vzpostaviti povezavo z računalniškim računom, uporabite vmesnik IADsUser. Če želite geslo nastaviti na začetno vrednost, lahko uporabite metodo SetPassword. Začetno geslo računalnika je vedno» ime_ra čunalnika «. Te vzorčne skripte morda ne bodo delovale v vseh okoljih in jih je treba testirati pred izvajanjem. Prvi primer je za račune za računalnike s sistemom Windows NT 4,0, druga pa za računalnike s sistemom Windows 2000 ali Windows XP.
Vzorec 1
Dim objComputerSet objComputer = GetObject("WinNT://WINDOWS2000/computername$")objComputer.SetPassword "computername$"Wscript.QuitVzorec 2
Dim objComputerSet objComputer = GetObject("LDAP://CN=computername,DC=WINDOWS2000,DC=COM")objComputer.SetPassword "computername$"Wscript.QuitČe želite več informacij o tem, kako ugotoviti, ali se datum in čas dogodka 5722 ujemata z dekodiranim datumom in časom, kliknite te številke člankov, da si ogledate članke v Microsoftovi zbirki znanja:
175024 Ponastavitev zaščitenega kanala» član domene «
810977 ID dogodka 5722 je prijavljen v krmilniku domene v sistemu Windows 2000, ki temelji na strežniku
