Hur man återställer Kerberos efter en lösenordsåterställning för domänadministratör

Microsoft Active Directory Services använder Kerberos autentiseringsprotokoll för enkel inloggning för att säkra applikationer och tjänster med kryptering av allmän nyckel när de kommunicerar över nätverket. När ett användarkonto som används för att få åtkomst till Kerberos Key Distribution Center får ett nytt kontolösenord måste det nya lösenordet anges i Kerberos KDC (Key Distribution Center) -inloggningskonto för att skapa nya nycklar som kommer att användas för att säkra Kerberos-anslutningarna. Använd verktygen "Active Directory-användare och datorer" och "Tjänster" i Windows Server 2008-datorn för att återställa Kerberos efter att ett lösenord för domänadministratörskontot har ändrats så att domänadministratörskontot igen får inloggningsåtkomst.

Steg 1

Logga in på Windows Server 2008-datorn med användarnamnet och lösenordet för ett Active Directory-administratörskonto.

Steg 2

Klicka på "Start" -knappen på Windows Server 2008-skrivbordet, klicka sedan på "Administrationsverktyg" och klicka på "Active Directory-användare och datorer."

Steg 3

Bläddra till Användar-OU (Organisationsenhet) i fönstret som visas. Högerklicka på "krbtgt" -objektet och klicka på "Återställ lösenord" i menyn som visas. Ange ett nytt Kerberos-servicelösenordskonto i lösenordet som visas och skriv sedan lösenordet igen i rutan "Bekräfta lösenord". Klicka för att avmarkera rutan "Användaren måste ändra lösenord vid nästa inloggning" och klicka på "OK".

Steg 4

Klicka på "Start" -knappen på Windows Server 2008-datorn, klicka sedan på "Administratörsverktyg" och klicka på "Tjänster". Högerklicka på tjänsten "Kerberos Key Distribution Center" och klicka på "Egenskaper" i menyn som visas. Klicka på fliken "Logga in" och skriv det nya lösenordet i textrutan "Lösenord" och skriv sedan det nya lösenordet i textrutan "Bekräfta lösenord". Klicka på knappen "OK".

Högerklicka på tjänsten "Kerberos Key Distribution Center" och klicka på "Starta om" i menyn som visas så att tjänsten startar och loggar in med det nya lösenordet.