系統還原後網域成員資格的問題

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:295049
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
您可能會遇到下列情形:
  • 如果您使用 「 系統還原密碼變更間隔過期一次,並將電腦還原成之前變更密碼點之後,下次密碼變更可能不會發生時到期。 改,作業系統會將還原如同變更密碼。
  • 如果您使用系統還原密碼變更間隔過期兩次,並將電腦還原成之前變更密碼點、 停用電腦上的 [網域] 使用者帳戶並使用者收到錯誤訊息,當他們嘗試登入之後。
發生的原因
將電腦加入網域時建立一個 computername$ 帳戶,並個電腦和網域共用密碼。預設情況下,此密碼變更每隔 30 天 (MaximumPasswordAge)。

系統還原只能復原本機電腦狀態,就會發生 < 徵狀 > 一節所述的問題。位於 Active Directory 目錄服務中的資訊加入網域的一部份,系統還原不會復原 Active Directory。

第一個徵狀的延遲的密碼變更發生是因為系統還原重新寫入 LSA 秘密以密碼與相同的值。此重新寫入更新時間戳記上 Netlogon 服務用來決定密碼變更的時間戳記的相關密碼。第二個徵狀的符合機器帳戶密碼,在 Active Directory 中的沒有本機儲存的密碼。
解決方案
若要解決第一個徵兆,等待電腦,以變更該密碼或強制 comoputer 立即變更密碼]。 若要強制執行密碼變更,執行 nltest /sc_change_pwd: domain 命令。nltest 命令是 Windows 支援工具的一部份。

如果要解決第二個徵狀,使用下列方法之一:
  • 從網域移除電腦,然後再 readd 到網域。
  • 復原還原。
狀況說明
這種行為是經過設計規劃的。
其他相關資訊
為特定的電腦帳戶密碼是適用於特定的聯結。是網域的成員每個電腦沒有不連續的通訊通道與網域控制站。這個不連續的通訊通道也稱為是安全的通道。安全通道密碼會儲存與所有網域控制站電腦帳戶。 對於 Microsoft Windows 2000 或 Microsoft Windows XP,預設電腦帳戶密碼變更期間是每隔 30 天。如果電腦帳戶密碼] 及 [本機安全性授權 (LSA) 密碼未同步處理,Net Logon 服務會記錄錯誤訊息。

如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
216393重設在 Windows 2000 的電腦帳戶
251335網域使用者不能加入工作站或伺服器至網域
260575如何使用 Netdom.exe 來重設機器帳戶密碼
175468機器帳戶複寫的網域上的效果

內容

文章識別碼:295049 - 最後檢閱時間:12/06/2015 01:52:51 - 修訂: 4.1

Microsoft Windows XP Professional

  • kbnosurvey kbarchive kbmt kbnetwork kbprb KB295049 KbMtzh
意見反應