Восстановление леса Active Directory — сброс пароля krbtgt

Используйте следующую процедуру, чтобы сбросить пароль krbtgt для домена. Следующая процедура применяется к записываемым контроллерам домена, но не контроллерам домена только для чтения (RODC).

Important

Если вы планируете восстановить RODC во время восстановления леса, не удаляйте учетные записи krbtgt для RODC. Учетная запись krbtgt для RODC указана в формате krbtgt_number.

Если вы используете настраиваемый фильтр паролей (например, passfilt.dll) на контроллере домена, при попытке сбросить пароль krbtgt может возникнуть ошибка. Дополнительные сведения, включая обходное решение, см. в статье базы знаний Майкрософт 2549833.

Сброс пароля krbtgt

  1. Выберите "Пуск", наведите указатель на панель управления, наведите указатель на администрирование, а затем выберите "Пользователи и компьютеры Active Directory".
  2. Выберите "Вид" и выберите "Дополнительные функции".
  3. В дереве консоли дважды щелкните контейнер домена и выберите "Пользователи".
  4. В области сведений щелкните правой кнопкой мыши учетную запись пользователя krbtgt , а затем выберите "Сбросить пароль". Сброс пароля
  5. В поле "Новый пароль" введите новый пароль, введите пароль в поле "Подтверждение пароля" и нажмите кнопку "ОК". Указанный пароль не имеет значения, так как система автоматически создает надежный пароль независимо от указанного пароля.

Important

Эту операцию следует выполнить дважды. Между сбросами паролей необходимо ждать 10 часов. 10 часов — это максимальное время существования билета пользователя и максимальное время существования служебного билета по параметрам политики, поэтому в случае изменения максимального периода времени существования минимальный период ожидания между сбросами должен быть больше настроенного значения.

Note

Значение журнала паролей для учетной записи krbtgt равно 2, т. е. включает два последних пароля. Сбросив пароль дважды, вы эффективно очищаете историю старых паролей, поэтому другой контроллер домена не сможет реплицироваться с этим контроллером домена, используя старый пароль.

Дальнейшие шаги

  • Last updated on