Cum să resetați Kerberos după schimbarea parolei contului de administrator al domeniului

Microsoft Active Directory Services utilizează protocolul Kerberos single sign-on pentru a securiza aplicațiile și serviciile cu criptare cu cheie publică. Când un cont de utilizator folosit pentru a accesa Kerberos Key Distribution Center (KDC) primește o parolă nouă, trebuie actualizată și în contul de logare al KDC pentru a genera chei noi. Mai jos găsiți pașii pentru resetarea Kerberos pe un server Windows Server 2008 după schimbarea parolei contului de administrator al domeniului.

Pasul 1 – Autentificare

Conectați-vă la serverul Windows Server 2008 folosind contul de administrator Active Directory.

Pasul 2 – Acces la Active Directory Users and Computers

Deschideți Start → Administrative Tools → Active Directory Users and Computers.

Pasul 3 – Resetarea parolei pentru contul Kerberos (krbtgt)

În fereastra care apare, navigați la unitatea organizațională Users. Faceți clic dreapta pe obiectul krbtgt și selectați Reset Password. Introduceți noua parolă Kerberos, confirmați-o, debifați opțiunea User must change password at next logon și apăsați OK.

Pasul 4 – Actualizarea parolei în Serviciul Kerberos KDC

Accesați Start → Administrative Tools → Services. Găsiți serviciul Kerberos Key Distribution Center, faceți clic dreapta → Properties. În fila Log On, introduceți noua parolă în câmpurile Password și Confirm password și apăsați OK. După aceea, faceți clic dreapta din nou pe serviciu și alegeți Restart pentru a aplica modificările.

Ce veți necesita

• Un server Windows Server 2008 configurat ca Domain Controller Active Directory.
• Credențialele unui cont cu drepturi de Administrator Active Directory.