Đặt lại tài khoản máy tính trong Windows

Netdom.exe

Đối với mỗi thành viên, có một kênh giao tiếp riêng (kênh bảo mật) với bộ kiểm soát miền. Kênh bảo mật được sử dụng bởi các dịch vụ Netlogon trên các thành viên và trên bộ kiểm soát miền để giao tiếp. Netdom làm cho nó có thể đặt lại các kênh an ninh của thành viên. Bạn có thể đặt lại kênh bảo mật thành viên bằng cách sử dụng lệnh sau:

netdom reset 'machinename' /domain:'domainname
where 'machinename' = the local computer name and 'domainname' = the domainname where the computer/machine account is stored.

Giả sử bạn có một thành viên tên miền tên là DOMAINMEMBER trong tên miền có tên là MYDOMAIN. Bạn có thể đặt lại kênh bảo mật thành viên bằng cách sử dụng lệnh sau:

netdom reset domainmember /domain:mydomain
You can run this command on the member DOMAINMEMBER or on any other member or domain controller of the domain, provided that you are logged on with an account that has administrator access to DOMAINMEMBER.

Nltest.exe

Nltest.exe thể được dùng để kiểm tra mối quan hệ tin cậy giữa một máy tính chạy Windows 2000 hoặc Windows XP là một thành viên của một miền và một bộ kiểm soát miền có tài khoản máy của nó.

C:\Ntreskit\Nltest.exeSử dụng: nltest [/OPTIONS]

/SC_QUERY:DomainName - Kênh bảo mật truy vấn cho miền trên ServerName

/SERVER:ServerName

/SC_VERIFY:DomainName - Xác minh kênh bảo mật trong miền được chỉ định cho máy trạm cục bộ hoặc từ xa, máy chủ hoặc bộ kiểm soát miền.

Cờ: 30
HAS_IP HAS_TIMESERV DC Name Đáng tin cậy \\server.windows2000.com
Trạng thái Kết nối DC Đáng tin cậy = 0 0x0 NERR_Success
Hoàn tất thành công lệnh

Người dùng và Máy tính Active Directory (DSA)

Với Windows 2000 hoặc Windows XP, bạn cũng có thể đặt lại tài khoản máy từ trong giao diện người dùng đồ họa (GUI). Trong MMC Người dùng và Máy tính Active Directory (DSA), bạn có thể bấm chuột phải vào đối tượng máy tính trong Máy tính hoặc bộ chứa thích hợp rồi bấm Đặt lại Tài khoản. Thao tác này sẽ đặt lại tài khoản máy. Không cho phép đặt lại mật khẩu cho bộ điều khiển miền bằng phương pháp này. Việc đặt lại tài khoản máy tính sẽ làm ngắt kết nối của máy tính với miền đó và yêu cầu máy tính gia nhập lại miền.


Lưu ý Điều này sẽ ngăn chặn một máy tính được thành lập từ kết nối với tên miền và chỉ nên được sử dụng cho một máy tính vừa được xây dựng lại.

Tập lệnh Microsoft Visual Basic

Bạn có thể sử dụng tập lệnh để đặt lại tài khoản máy. Bạn cần kết nối với tài khoản máy tính bằng cách sử dụng giao diện IADsUser. Sau đó, bạn có thể sử dụng phương pháp SetPassword để đặt mật khẩu thành giá trị ban đầu. Mật khẩu ban đầu của máy tính luôn là "computername$".

Các tập lệnh mẫu sau đây có thể không hoạt động trong tất cả các môi trường và nên được kiểm tra trước khi thực hiện. Ví dụ đầu tiên là cho Windows NT 4.0 tài khoản máy tính và thứ hai là cho Windows 2000 hoặc Windows XP tài khoản máy tính.

Dim objComputer

Set objComputer = GetObject("WinNT://WINDOWS2000/computername$")
objComputer.SetPassword "computername$"

Wscript.Quit

Dim objComputer

Set objComputer = GetObject("LDAP://CN=computername,DC=WINDOWS2000,DC=COM")
objComputer.SetPassword "computername$"

Wscript.Quit