Đặt lại tài khoản máy tính trong Windows

Netdom.exe

Đối với mỗi thành viên, có một kênh liên lạc rời rạc (kênh bảo mật) với bộ điều khiển tên miền. Kênh bảo mật được sử dụng bởi dịch vụ Netlogon trên thành viên và trên bộ điều khiển tên miền để liên lạc. Netdom giúp bạn có thể đặt lại kênh bảo mật của thành viên. Bạn có thể đặt lại kênh bảo mật thành viên bằng cách sử dụng lệnh sau đây:

netdom đặt lại ' \ phần \ Ename '/Domain: ' domainnametrong đó ' trình cài đặt \ ' = tên máy tính cục bộ và ' domainname ' = tên miền mà máy tính/tài khoản máy tính được lưu trữ. Giả sử bạn có một thành viên miền có tên là DOMAINMEMBER trong tên miền có tên là MYDOMAIN. Bạn có thể đặt lại kênh bảo mật thành viên bằng cách sử dụng lệnh sau đây:

netdom Reset domainmember/Domain: mydomainBạn có thể chạy lệnh này trên phần giới hạn thành viên hoặc trên bất kỳ bộ điều khiển tên miền hoặc thành viên khác của tên miền đó, miễn là bạn đã đăng nhập bằng tài khoản có quyền truy nhập người quản trị vào DOMAINMEMBER.

Nltest.exe

Nltest. exe có thể được dùng để kiểm tra mối quan hệ tin cậy giữa một máy tính chạy Windows 2000 hoặc Windows XP là một thành viên của một tên miền và bộ điều khiển tên miền mà tài khoản máy tính của nó nằm trên đó.

C:\Ntreskit\Nltest.exeUsage: nltest [/tùy chọn]/SC_QUERY:domainname -kênh bảo mật truy vấn cho tên miền trên ServerName /server:ServerName /SC_VERIFY:domainname -xác thực kênh bảo mật trong tên miền được chỉ định cho một máy chủ cục bộ hoặc từ xa, máy chủ hoặc tên miền. Cờ: 30 HAS_IP HAS_TIMESERV tên DC tin cậy \ \ server.windows2000.com tin cậy trạng thái trạng thái kết nối DC = 0 0x0 NERR_SuccessThe lệnh đã hoàn thành thành công

Người dùng và máy tính Active Directory (DSA)

Với Windows 2000 hoặc Windows XP, bạn cũng có thể đặt lại tài khoản máy từ bên trong giao diện người dùng đồ họa (GUI). Trong người dùng Active Directory và máy tính MMC (DSA), bạn có thể bấm chuột phải vào đối tượng máy tính trong các máy tính hoặc bộ chứa thích hợp, rồi bấm đặt lại tài khoản. Việc này đặt lại tài khoản máy. Đặt lại mật khẩu cho bộ điều khiển tên miền bằng cách sử dụng phương pháp này không được phép. Việc đặt lại một tài khoản máy tính bị ngắt kết nối với tên miền của máy tính và cần phải gia nhập lại tên miền đó. Lưu ý Điều này sẽ ngăn không cho máy tính đã thiết lập kết nối với tên miền và chỉ nên dùng cho một máy tính vừa được dựng sẵn.

Script Microsoft Visual Basic

Bạn có thể sử dụng một tập lệnh để đặt lại tài khoản máy. Bạn cần kết nối với tài khoản máy tính bằng cách sử dụng giao diện IADsUser. Sau đó, bạn có thể sử dụng phương pháp SetPassword để đặt mật khẩu cho một giá trị ban đầu. Mật khẩu ban đầu của máy tính luôn là "ComputerName $". Các script mẫu sau đây có thể không hoạt động trong tất cả các môi trường và cần được kiểm nghiệm trước khi thực hiện. Ví dụ đầu tiên dành cho tài khoản máy tính Windows NT 4,0 và phần thứ hai là dành cho các tài khoản máy tính Windows 2000 hoặc Windows XP.

Dim objComputerSet objComputer = GetObject("WinNT://WINDOWS2000/computername$")objComputer.SetPassword "computername$"Wscript.Quit

Dim objComputerSet objComputer = GetObject("LDAP://CN=computername,DC=WINDOWS2000,DC=COM")objComputer.SetPassword "computername$"Wscript.Quit