FAQ по Microsoft Windows Server 2003

       

Как переустановить учетную запись компьютера в домене


Способ 1: Netdom.exe

Для каждого компьютера, являющегося членом домена, существует отдельный канал связи с контроллером домена (безопасный канал). Безопасный канал используется службой «Сетевой вход в систему» для обмена данными между членами домена и контроллером домена. Средство Netdom дает возможность переустановить безопасный канал члена домена. Для этого необходимо ввести следующую команду:

netdom reset «компьютер» /domain:«домен»

где «компьютер» — имя локального компьютера, а «домен» — имя домена, которому принадлежит учетная запись этого компьютера.

Эту команду можно выполнить на любом компьютере — члене данного домена или на контроллере домена, используя учетную запись с правами администратора для компьютера члена домена.

Способ 2: Nltest.exe

Средство Nltest.exe используется для проверки доверительных отношений между компьютером, работающим под управлением Windows 2000 или Windows XP и являющимся членом домена, и контроллером домена, которому принадлежит учетная запись этого компьютера.

C:\Ntreskit\Nltest.exe

Использование: nltest [/параметры]

/SC_QUERY:имя_домена - Отображает состояние безопасного канала для домена имя_домена на сервере имя_сервера

/SERVER:имя_сервера

/SC_QUERY:имя_домена - Отображает состояние безопасного канала в заданном домене для локальной или удаленной рабочей станции, сервера или контроллера домена.

Flags: 30 HAS_IP HAS_TIMESERV

Trusted DC Name \\server.windows2000.com

Trusted DC Connection Status Status = 0 0x0 NERR_Success

The command completed successfully

Способ 3: Active Directory - пользователи и компьютеры

Windows 2000 и Windows XP позволяют переустановить учетную запись компьютера с помощью графического интерфейса пользователя. Для этого необходимо в оснастке «Active Directory - пользователи и компьютеры» щелкнуть правой кнопкой мыши элемент, соответствующий требуемому компьютеру, и выбрать команду Переустановить учетную запись. При этом учетная запись выбранного компьютера будет переустановлена. Этот способ не позволяет переустанавливать пароль контроллеров домена. Переустановка учетной записи компьютера прекращает его подключение к домену и требует заново ввести данный компьютер в домен.

Примечание. Это делает невозможным дальнейшее подключение компьютера к домену и должно использоваться только после переустановки.

Способ 4: Сценарий Microsoft Visual Basic

Переустановку учетной записи компьютера можно выполнить с помощью сценария Visual Basic. Для этого следует подключиться к учетной записи компьютера с помощью интерфейса IADsUser и установить начальное значение пароля с помощью метода SetPassword. Начальным паролем компьютера всегда является «имя_компьютера$».

Приведенные примеры сценариев могут работать не на всех компьютерах и должны быть проверены перед использованием. Первый пример рассчитан на учетную запись компьютера под управлением Windows NT, а второй пример — на учетную запись компьютера под управлением Windows 2000 или Windows XP.

Пример 1

Dim objComputer

Set objComputer = GetObject("WinNT://WINDOWS2000/computername$")

objComputer.SetPassword "computername$"

Wscript.Quit

Пример 2

Dim objComputer

Set objComputer = GetObject("LDAP://CN=computername,DC=WINDOWS2000,DC=COM")

objComputer.SetPassword "computername$"

Wscript.Quit

Дополнительную информацию по данному вопросу вы можете получить из этой статьи MS KB:

Переустановка учетных записей компьютеров в Windows 2000 и Windows XP

Если предоставленной информации оказалось недостаточно для решения вашей проблемы вы можете задать вопрос в этой теме форума.

Содержание раздела