Como repor Kerberos após uma redefinição de domínio senha de administrador

Alterar senhas KDC para atualizar as chaves de segurança após alterar a senha da conta Administrador de Domínio.

Microsoft Active Directory Services utiliza o único protocolo de autenticação de sessão Kerberos para proteger aplicações e serviços com criptografia de chave pública como eles se comunicam através da rede. Quando uma conta de usuário que é usada para acessar o Centro de distribuição de chaves Kerberos recebe uma nova senha da conta, a nova senha devem ser inseridos no Kerberos KDC (Key Distribution Center) de login da conta de serviços, a fim de gerar novas chaves que serão usadas para garantir as ligações Kerberos. Use o "Usuários e Computadores do Active Directory" e "Serviços" utilitários no computador Windows Server 2008 para repor Kerberos após uma senha da conta do administrador de domínio mudou para que a conta de administrador de domínio terá novamente acesso de login.

Video: Redefinir a senha de administrador

Efetue login no computador com Windows Server 2008 usando o nome de usuário ea senha de uma conta de administrador do Active Directory.

Clique no "Começar" botão no desktop do Windows Server 2008, clique em "Ferramentas administrativas" e clique "Os usuários do Active Directory e computadores."

Navegue para os usuários UO (unidade organizacional) na janela que aparece. clique com o botão direito sobre o "krbtgt" objeto e clique "Trocar a senha" no menu que aparece. Digite uma nova senha da conta do serviço Kerberos na caixa de texto senha que apresenta e, em seguida, digite a senha novamente para o "Confirme a Senha" caixa. Clique para limpar o "O usuário deve alterar a senha no próximo logon" caixa e clique em "ESTÁ BEM."

Clique no "Começar" botão no computador com Windows Server 2008, em seguida, clique "Ferramentas do administrador" e clique "Serviços." clique com o botão direito do "Kerberos Key Distribution Center" serviço e clique "propriedades" no menu que aparece. Clique no "log On" aba e digite a nova senha para o "Senha" caixa de texto e, em seguida, digite a nova senha para o "Confirme a Senha" caixa de texto. Clique no "Está bem" botão.

clique com o botão direito do "Kerberos Key Distribution Center" serviço e clique "Reiniciar" no menu que aparece para que o serviço é iniciado e os registros em usar a nova senha.

Video: Boot pelo Pen + Zerando a senha do administrador

Unid você precisará

Referências

Microsoft Technet: Event ID 14 - Kerberos Key Integrity

Sobre o autor

Dave Wilson tem escrito artigos técnicos desde 1993, incluindo manuais, instrutivo "como" dicas e publicações on-line com vários sites. Wilson tem um Bachelor of Arts em psicologia da Universidade da Califórnia, Los Angeles e tem Microsoft, Cisco e ISC2 (CISSP) certificações técnicas. Ele também tem experiência com uma ampla gama de plataformas de computadores, sistemas embarcados, dispositivos de rede e Linux.