模板
教程
環境
性能
功能
管理
使用 Netdom.exe 重置 Windows 2000 域控制器的機器帳戶密碼
發表于：2007-07-02來源：作者：點擊數：
標簽：
使用Netdom.exe重置 Windows 2000域控制器的機器帳戶密碼 轉載.. 每一臺基于Windows的計算機都維護著一個機器帳戶密碼歷史，其中包含該帳戶當前和以前使用的密碼。 當兩臺計算機嘗試彼此進行身份驗證時，如果尚未接收到對當前密碼的更改，Windows將依賴以前
| 使用 Netdom.exe 重置 Windows 2000 域控制器的機器帳戶密碼 轉載.. 每一臺基于 Windows 的計算機都維護著一個機器帳戶密碼歷史，其中包含該帳戶當前和以前使用的密碼。 當兩臺計算機嘗試彼此進行身份驗證時，如果尚未接收到對當前密碼的更改，Windows 將依賴以前的密碼。 如果密碼更改超過兩次以上，則所涉及的計算機彼此之間就可能無法通信，而且您可能會收到錯誤消息 （如發生 Active Directory 復制時出現“訪問遭拒”錯誤消息）。 同一域的域控制器之間進行復制時也會出現這一情況。如果不能進行復制的域控制器駐留在兩個不同的域中， 那么您就應該仔細檢查一下信任關系。 您不能使用“Active Directory 用戶和計算機”管理單元更改機器帳戶密碼，但可以使用 Windows Support Tools 中包括的 Netdom.exe 工具重置密碼。 Netdom 工具可在計算機上本地重置帳戶密碼（也叫“本地機密”）并將此更改寫入駐留在同一域中的 Windows 域控制器上該計算機的計算機帳戶對象中。同時將新密碼寫入兩個位置可確保至少操作中涉及的兩臺計算機得 到了同步，并可以啟動 Active Directory 復制以便讓其他域控制器接收到此更改。 下面的過程講述了如何使用 netdom 命令重置機器帳戶密碼。此過程在域控制器上最常用，但也適應于任何 Windows 機器帳戶。 因為不能遠程使用 Netdom，所以您必須在要更改其密碼的那一 Windows 計算機上運行此工具。另外，為運行 Netdom，您必須有本地管理權限以及對 Active Directory 中該計算機帳戶的對象的管理權限。 返回頁首 使用 Netdom 重置機器帳戶密碼 在要重置密碼的域控制器上安裝 Windows CD-ROM 上 Support\Tools 文件夾中的 Windows Support Tools。 如果您嘗試重置 Windows 域控制器的密碼，那么在執行步驟 3 之前，必須停止 Kerberos 密鑰分發中心服 務并將其“啟動”類型設置為“手動”。 備注：在重新啟動并確認密碼已成功重置后，您可以重新啟動 Kerberos 密鑰分發中心服務并將其“啟動” 類型設置回“自動”。這樣做可強制有錯誤計算機帳戶密碼的域控制器與另一個域控制器聯系以獲取 Kerberos 票證。 在命令提示符下，鍵入以下命令： netdom resetpwd /server: Replication_Partner_Server_Name/userd: domainname\administrator_id/passwordd:* 其中 Replication_Partner_Server_Name 是與本地計算機在同一域中的某一域控制器的 DNS 或 NetBIOS 名稱，domainname\administrator_id分別是 NetBIOS 域名和管理員 ID，格式是“安全帳戶管理器”(SAM) 帳戶名憑據格式。 /PasswordD: 參數的值“*”指定在提交命令時密碼應當用隱藏字符鍵入。例如，本地計算機（恰好是一個域控制器）是 Server1，對等 Windows 域刂破韉拿?剖?I> Server2。如果您在 Server1 上用下列參數運行 Netdom，則密碼就會在本地更改并同時寫入 Server2，而且復制作業將把此更改傳播到其他域控制器： netdom resetpwd /server:server2 /userd: mydomain \administrator /passwordd:* 其中重新啟動密碼已更改的服務器. |
