Computer Konto reset vs. nltest /SC_RESET

[McMegabyte 10]

Hallo und guten Tag,

 

wenn im autoritativen Modus Objekte (Computerkonten) zurückgesichert werden,

kann es ja sein, dass die Passwörter für den Securechannel zwischen DC und Client

nicht mehr identisch sind und in Folge die Echtheit des Clients vom DC nicht bestätigt wird.

-> Anmeldung an der Domäne nicht mehr möglich.

 

Wenn ich dann im AD das Computerkonto zurücksetzte, muss ich den betroffenen Client

erneut in die Domäne hochbringen?

 

Wenn ich hingegen nltest /SC_RESET verwende, entfällt dann dieser Schritt?

 

Vielen Dank für eure Hilfe.

 

 

Liebe Grüße

 

Steven McMegabyte

[Daim 12]

Servus,

 

Wenn ich dann im AD das Computerkonto zurücksetzte, muss ich den betroffenen Client erneut in die Domäne hochbringen?

 

nein. Das "Computerkonto zurücksetzen" setzt das Computer-Kennwort zurück.

Das wäre das gleiche, wie wenn du NETDOM RESET .. ausführen würdest.

Wenn man z.B. das Computer-Kennwort eines DCs zurücksetzen möchte, dann geht das nicht über die GUI (ADBuC) sondern kann nur mit NETDOM zurückgesetzt werden.

Falls man es über die GUI versuchen würde, bekäme man auch eine entsprechende Meldung.

 

Wenn ich hingegen nltest /SC_RESET verwende, entfällt dann dieser Schritt?

 

Dieser Befehl setzt das Kennwort für den sicheren Kanal zurück.

[McMegabyte 10]

Guten Morgen Daim,

 

vielen Dank für die Antwort.

 

Mit besten Grüßen

 

Steven McMegabyte