Jak zresetować Kerberos po zmianie hasła administratora domeny

Microsoft Active Directory korzysta z protokołu uwierzytelniania Kerberos, aby zapewnić jednokrotne logowanie (SSO) oraz szyfrowanie kluczem publicznym dla aplikacji i usług komunikujących się w sieci. Gdy hasło konta administratora domeny (używanego do dostępu do Kerberos Key Distribution Center) zostaje zmienione, nowe hasło musi zostać wprowadzone do usługi KDC, aby wygenerować nowe klucze zabezpieczające połączenia Kerberos.

Kroki resetowania Kerberos w Windows Server 2008

Krok 1

Zaloguj się na serwerze Windows Server 2008 przy użyciu konta administratora Active Directory.

Krok 2

Otwórz menu Start → Narzędzia administracyjne → Active Directory Users and Computers.

Krok 3

W drzewie konsoli przejdź do jednostki organizacyjnej Users. Kliknij prawym przyciskiem myszy obiekt krbtgt i wybierz Resetuj hasło. Wprowadź nowe hasło, powtórz je w polu Potwierdź hasło i usuń zaznaczenie opcji Użytkownik musi zmienić hasło przy następnym logowaniu. Kliknij OK.

Krok 4

W menu Start → Narzędzia administracyjne otwórz Usługi. Znajdź usługę Kerberos Key Distribution Center, kliknij ją prawym przyciskiem i wybierz Właściwości. Przejdź do zakładki Logowanie, wpisz nowe hasło w polach Hasło i Potwierdź hasło, a następnie zatwierdź przyciskiem OK. Po zamknięciu okna właściwości kliknij prawym przyciskiem usługę ponownie i wybierz Uruchom ponownie, aby usługa zalogowała się przy użyciu nowego hasła.

Wymagane elementy

• Serwer Windows Server 2008 skonfigurowany jako kontroler domeny Active Directory
• Dane logowania konta z uprawnieniami administratora Active Directory