計算機帳戶丟失故障解決方案

Windows 2000域控計算機帳戶丟失現象排除方案
硬件環境：域控制器(AD)、學生機（客戶機），注：學生機安裝有還原卡，每次重起會自動還原
操作系統：域控制器 windows 2000 server + sp4 客戶端 windows 2000 professnal + sp4
現象描述：客戶機加入域控器以后，每隔一段時間會出現計算機帳戶丟失，導致工作站無法登錄域控制器
排除計劃：1、向還原卡廠商咨詢是否有解決辦法，其它客戶是否有類擬的問題，是如何解決的
             2、上網搜索類擬故障及其排除方法
             3、通過各種途徑查找資料了解域控制器和工作站的工作機制以便查找問題所在關節
             4、模擬搭建故障平臺，修改對應參數，看是否能夠出現帳戶丟失現象（采用最小值——最大值）

Windows 2000MILY: 宋體; mso-ascii-font-family: 'Times New Roman'; mso-hansi-font-family: 'Times New Roman'">域用戶丟失現象排除方案

硬件環境：域控制器(AD)、學生機（客戶機），注：學生機安裝有還原卡，每次重起會自動還原

操作系統：域控制器  windows 2000 server + sp4          客戶端    windowsxp + xp2

現象描述：客戶機加入域控器以后，每隔一段時間會出現計算機帳戶丟失現象，而計算機中仍然能夠看到這個計算機的帳戶。提示：“windows無法與此域連接，原因是域控制器存在的故障或不可用，或者沒有找到計算機帳戶，請稍后再試，如此消息再次出現，請與您的管理員聯系以得到幫助。

排除故障：域是一個有安全邊界的計算機集合，在同一個域中的計算機彼此之間已經建立了信任關系，在域內訪問其他機器，不再需要被訪問機器的許可了。為什么是這樣的呢？因為在加入域的時候，管理員為每個計算機在域中（可和用戶不在同一域中）建立了一個計算機帳戶，這個帳戶和用戶帳戶一樣，也有密碼保護的。計算機帳戶的密碼不叫密碼，在域中稱為登錄票據，它是由2000的DC（域控制器）上的KDC服務來頒發和維護的。為了保證系統的安全，KDC服務每30天會自動更新一次所有的票據，并把上次使用的票據記錄下來。周而復始。也就是說服務器始終保存著2個票據，其有效時間是60天，60天后，上次使用的票據就會被系統丟棄。如果你的Ghost備份里帶有的票據是60天的，那么該計算機將不能被KDC服務驗證，從而系統將禁止在這個計算機上的任何訪問請求（包括登錄）。

解決的方法: 簡單的方法使將計算機脫離域并重新加入，KDC服務會重新設置這一票據。

 或者使用2000資源包里的NETDOM命令強制重新設置安全票據。

徹底解決方法：1、去掉還原卡或是在服務器安裝還原卡；

              2、管理工具—active directory 用戶和計算機—所在域屬性—組策略—default domain policy—編輯—計算機               設 置—windows設置—安全設置—本地策略—安全設置—防止更改計算機帳戶密碼，啟用該策略，這樣相應的客               戶端也會修改其設置為“禁止更改計算機帳戶密碼”。

原文轉自：http://www.kjueaiud.com