Hvordan Reset Kerberos Etter en Domain Admin Password Reset

Microsoft Active Directory Services bruker Kerberos single sign-on autentiseringsprotokoll for å sikre applikasjoner og tjenester med offentlig nøkkel kryptering som de kommuniserer over nettverket. Når en brukerkonto som brukes for å få tilgang til Kerberos Key Distribution Center mottar en ny konto passord, må det nye passordet tastes inn Kerberos KDC (Key Distribution Center) tjeneste påloggingskonto for å generere nye nøkler som skal brukes for å sikre Kerberos-tilkoblinger. Bruk "Active Directory Users and Computers" og "Tjenester" verktøy i Windows Server 2008 maskin for å tilbake Kerberos etter en domeneadministratorkonto passord er endret slik at domeneadministratorkonto vil igjen har påloggingstilgang.

Bruksanvisning

1 Logg deg inn på Windows Server 2008 datamaskin ved hjelp av brukernavnet og passordet til en Active Directory administratorkonto.

2 Klikk på "Start" -knappen på skrivebordet i Windows Server 2008, og klikk deretter på "Administrative Tools" og klikk "Active Directory Users and Computers."

3 Bla til brukerne OU (organisasjonsenhet) i vinduet som vises. Høyreklikk på "krbtgt" objekt og klikk på "Tilbakestill passord" i menyen som vises. Skriv inn et nytt Kerberos tjenestekonto passord i passordtekstboksen som viser og skriv deretter inn passordet på nytt i "Bekreft passord" boksen. Klikk for å fjerne "Bruker må endre passord ved neste pålogging" boksen og klikk "OK."

4 Klikk på "Start" -knappen på Windows Server 2008 datamaskinen og klikk deretter på "Administratorverktøy" og klikk "Tjenester". Høyreklikk på "Kerberos Key Distribution Center" service og klikk "Egenskaper" i menyen som vises. Klikk på "Log On" -fanen og skriv inn det nye passordet i "Passord" tekstboksen, og deretter skriver du det nye passordet i "Bekreft passord" tekstboksen. Klikk på "OK" -knappen.

5 Høyreklikk på "Kerberos Key Distribution Center" service og klikk på "Start" i menyen som vises, slik at tjenesten starter og logger inn med det nye passordet.