Сбрасываем безопасный канал компьютера без потери SID:


33

Восьмого  седьмого марта, в разгар праздника, все стояли у накрытого стола, и у всех уже было налито,как вдруг раздался тревожный звонок одного из заказчиков- серверы Exchange 2003 были восстановлены из бекапа и что-то как-то не поджигались. 😦 Мнения коллег разделились, но вскоре сошлись- т.к. учетка машины «забыла» свой пароль, было предложено сбросить аккаунт компьютера.  Как оказалось, многие знали про волшебную кнопку Reset account, но не все знали о том, что можно обойтись без дополнительных телодвижений.

Сбрасываем безопасный канал компьютера без потери SID:

  1. В остнастке dsa.msc щелкаем правой кнопкой на компьютере и выбираем Reset Account. Затем заново вводим машину в домен. Требуется перезагрузка.
  2. В командной строке с повышенными полномочиями пишем: dsmod computer “Computer DN” – reset. Затем заново вводим машину в домен. Требуется перезагрузка.
  3. В командной строке с повышенными полномочиями пишем: netdom reset MachineName /domain DomainName /User0 UserName /Password0 {Password | *} Аккаунт, чьи учетные данные мы здесь используем, должен входить в состав группы локальных администраторов. Ни повторного ввода в домен, ни перезагрузки не требуется.
  4. В командной строке с повышенными полномочиями пишем: nltest /Server:ServerName /SC_Reset:Domain\DomainController  Ни повторного ввода в домен, ни перезагрузки не требуется.
  5. Test-ComputerSecureChannel -Repair

Не самый каноничный, но самый быстрый и правильный, на мой взгляд метод. Работает ко всему прочему, и удаленно.

Реклама

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход / Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход / Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход / Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход / Изменить )

Connecting to %s