Microsoft Active Directory Services bruker Kerberos single sign -on autentisering protokollen for å sikre applikasjoner og tjenester med offentlig nøkkel kryptering som de kommuniserer på tvers av nettverket . Når en brukerkonto som brukes til å få tilgang til Kerberos Key Distribution Center mottar en ny konto passord, må det nye passordet skrives inn i Kerberos KDC ( Key Distribution Center) tjeneste login -konto for å generere nye nøkler som skal brukes for å sikre Kerberos -tilkoblinger. Bruk " Active Directory Users and Computers " og "Tjenester" verktøy i Windows Server 2008 datamaskin for å tilbakestille Kerberos etter en Domain Administrator -kontoen er endret slik at Domain Administrator -kontoen vil igjen ha login tilgang. Du trenger
Microsoft Windows Server 2008 konfigureres som en Active Directory-domenekontroller
legitimasjon av en konto som har Active Directory administratorrettigheter
Vis flere instruksjoner
1
Logg inn på Windows Server 2008 datamaskin ved hjelp av brukernavnet og passordet til en Active Directory administratorkontoen.
2
Klikk på "Start "-knappen på Windows Server 2008 -skrivebordet , og klikk deretter "Administrative Tools" og klikk " Active Directory Users and Computers. "
3
Bla til brukere OU ( Organizational Unit) i vinduet som vises. Høyreklikk på " krbtgt " objektet, og klikk "Reset Password " i menyen som vises. Skriv inn et nytt Kerberos -tjenesten konto passord i passord tekstboks som viser og skriv deretter inn passordet på nytt inn i " Bekreft passord" -boksen. Klikk for å fjerne " Bruker må endre passord ved neste pålogging " boksen og klikk " OK ".
4
Klikk på "Start "-knappen på Windows Server 2008 datamaskin og klikk " Administratorverktøy " og klikk "Tjenester ". Høyreklikk på " Kerberos Key Distribution Center" service og klikk "Egenskaper" i menyen som vises . Klikk på " Log On "-fanen og skriv inn det nye passordet i " Passord " tekstboksen og skriv deretter inn det nye passordet inn i " Bekreft passord " tekstboksen . Klikk på " OK "-knappen .
5
Høyreklikk på " Kerberos Key Distribution Center " service og klikk " Start " i menyen som vises , slik at tjenesten starter og logger inn med det nye passordet .