DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 295049 - Última revisão: quarta-feira, 30 de março de 2005 - Revisão: 4.1

 

Sintomas

Você pode enfrentar os seguintes comportamentos:
  • Se você usar restauração do sistema após o intervalo de alteração de senha expirou uma vez e você restaurar o computador para um ponto antes as alterações de senha, a próxima alteração de senha não pode ocorrer quando é vencimento. Em vez disso, o sistema operacional trata a restauração, como se a senha foi alterada.
  • Se você usar a restauração do sistema depois que o intervalo de alteração de senha expirou duas vezes e você restaurar o computador para um ponto antes as alterações de senha, as contas de usuários de domínio no computador estão desativadas e os usuários uma mensagem de erro ao tentar fazer logon.

Causa

Quando você ingressar um computador em um domínio, uma conta computername$ é criada e uma senha é compartilhada entre o computador e o domínio. Por padrão, essa senha é alterada (MaximumPasswordAge) a cada 30 dias.

O comportamento descrito na seção "Sintomas" ocorre porque a restauração do sistema somente reverte o estado do computador local. Parte das informações sobre ingressando em domínios reside no serviço de diretório do Active Directory e restauração do sistema não reverter Active Directory.

Para o sintoma primeiro, a alteração de senha atrasada ocorre porque a restauração do sistema reconfigure a LSA secreta com a senha com os mesmos valores. Essa reconfiguração atualiza o carimbo de hora no segredo usa o serviço Netlogon para decidir sobre a hora de alteração de senha. Para o segundo sintoma, houver uma senha armazenada localmente que coincida com a senha de conta do computador no Active Directory.

Resolução

Para resolver o sintoma primeiro, aguardar que o computador alterar a senha ou forçar comoputer para alterar a senha imediatamente. Para forçar uma alteração de senha, execute o nltest /sc_change_pwd: domain comando. O comando nltest é parte de ferramentas de suporte do Windows.

Para resolver o sintoma segundo, use um dos seguintes métodos:
  • Remover o computador do domínio e readd-lo para o domínio.
  • Desfazer a restauração.

Situação

Esse comportamento é por design.

Mais Informações

As senhas para uma conta de computador específico são válidas para sua associação específica. Para cada computador que seja membro de um domínio, há um canal de comunicação separado com um controlador de domínio. Este canal de comunicação separado é também conhecido como canal seguro. A senha para o canal seguro é armazenada com a conta de computador em todos os controladores de domínio. Para Microsoft Windows 2000 ou Microsoft Windows XP, o período de alteração de senha do padrão computador conta é a cada 30 dias. Se o segredo de autoridade de segurança local (LSA) e senha da conta de computador não estiverem sincronizados, o serviço Netlogon registra mensagens de erro.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
216393  (http://support.microsoft.com/kb/216393/ ) Redefinindo contas de computador no Windows 2000
251335  (http://support.microsoft.com/kb/251335/ ) Domínio os usuários não é possível ingressar no servidor ou estação de trabalho para um domínio
260575  (http://support.microsoft.com/kb/260575/ ) Como usar Netdom.exe para redefinir senhas de conta de máquina
175468  (http://support.microsoft.com/kb/175468/ ) Efeitos da replicação de conta de computador em um domínio

A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional
Palavras-chave: 
kbmt kbnetwork kbprb KB295049 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 295049  (http://support.microsoft.com/kb/295049/en-us/ )
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store