Как да възстановите Kerberos след смяна на паролата на домейн администратор

Microsoft Active Directory използва протокола за еднократна автентикация Kerberos, за да защити приложения и услуги чрез криптиране с публичен ключ по време на мрежовото им общуване. Когато паролата на акаунта, който обслужва Kerberos Key Distribution Center (KDC), се промени, новата парола трябва да бъде въведена в услугата KDC, за да се генерират нови ключове, които да осигурят сигурни Kerberos връзки. Тази статия показва как с помощта на „Active Directory Users and Computers“ и „Services“ в Windows Server 2008 да възстановите Kerberos след промяна на паролата на домейн администратор.

Стъпка 1

Влезте в компютъра с Windows Server 2008, използвайки потребителското име и паролата на акаунт с права на администратор в Active Directory.

Стъпка 2

От менюто Start изберете Administrative Tools → Active Directory Users and Computers.

Стъпка 3

В прозореца, който се отваря, отидете до OU‑то Users. С десния бутон кликнете върху обекта krbtgt и изберете Reset Password. Въведете нова парола за Kerberos усложения акаунт, потвърдете я и премахнете отметката „User must change password at next logon“. Натиснете OK.

Стъпка 4

От менюто Start отворете Administrative Tools → Services. Намерете услугата Kerberos Key Distribution Center, кликнете с десния бутон и изберете Properties. На таба Log On въведете новата парола в полетата Password и Confirm password. Натиснете OK.

След това кликнете с десния бутон върху услугата Kerberos Key Distribution Center и изберете Restart, за да се стартира услугата с новата парола.

Необходими материали

• Windows Server 2008, конфигуриран като контролер на домейн в Active Directory
• Удостоверения за акаунт с административни права в Active Directory