Hvordan tilbakestille Kerberos etter tilbakestilling av et domeneadministratorpassord

Microsoft Active Directory Services bruker Kerberos-påloggingsautentiseringsprotokollen for å sikre applikasjoner og tjenester med kryptering av offentlig nøkkel når de kommuniserer over nettverket. Når en brukerkonto som brukes for å få tilgang til Kerberos Key Distribution Center mottar et nytt kontopassord, må det nye passordet legges inn i Kerberos KDC (Key Distribution Center) -tjenestepåloggingskontoen for å generere nye nøkler som skal brukes til å sikre Kerberos-forbindelsene. Bruk verktøyene "Active Directory-brukere og datamaskiner" og "Tjenester" i Windows Server 2008-datamaskinen for å tilbakestille Kerberos etter at et passord for en domeneadministrator er endret, slik at domeneadministratorkontoen igjen vil ha påloggingstilgang.

Trinn 1

Logg deg på Windows Server 2008-datamaskinen ved å bruke brukernavnet og passordet til en Active Directory-administratorkonto.

Steg 2

Klikk "Start" -knappen på Windows Server 2008-skrivebordet, klikk deretter "Administrative verktøy" og klikk deretter "Active Directory-brukere og datamaskiner."

Trinn 3

Bla til Users OU (Organizational Unit) i vinduet som vises. Høyreklikk på "krbtgt" -objektet og klikk "Tilbakestill passord" i menyen som vises. Skriv inn et nytt Kerberos-tjenestekontopassord i passordtekstboksen som vises, og skriv deretter passordet igjen i "Bekreft passord" -boksen. Klikk for å fjerne "Brukeren må endre passord ved neste pålogging" og klikk "OK".

Trinn 4

Klikk "Start" -knappen på Windows Server 2008-datamaskinen, klikk deretter "Administratorverktøy" og klikk deretter "Tjenester". Høyreklikk på tjenesten "Kerberos Key Distribution Center" og klikk på "Properties" i menyen som vises. Klikk på "Logg på" -fanen, og skriv inn det nye passordet i "Passord" -tekstboksen, og skriv deretter inn det nye passordet i tekstboksen "Bekreft passord". Klikk på "OK" -knappen.

Høyreklikk på tjenesten "Kerberos Key Distribution Center" og klikk på "Start på nytt" i menyen som vises slik at tjenesten starter og logger på med det nye passordet.