Obnovení Kerberos po změně hesla správce domény

Obnovení Kerberos po změně hesla správce domény

Microsoft Active Directory používá protokol Kerberos pro jednorázové přihlášení a zabezpečenou komunikaci aplikací pomocí veřejného klíče. Když se změní heslo účtu, který slouží jako Kerberos Key Distribution Center (KDC), je nutné heslo aktualizovat jak v účtu krbtgt, tak v nastavení služby KDC. Následující postup ukazuje, jak provést reset hesla správce domény a obnovit Kerberos na serveru Windows Server 2008.

Krok 1

Přihlaste se k počítači se systémem Windows Server 2008 pomocí účtu s oprávněním správce Active Directory.

Krok 2

Otevřete Start → Administrative Tools → Active Directory Users and Computers.

Krok 3

V levém podokně najděte organizační jednotku Users. Pravým tlačítkem klikněte na objekt krbtgt a zvolte Reset Password. Zadejte nové heslo, potvrďte jej a zrušte zaškrtnutí položky „User must change password at next logon“. Klikněte na OK.

Krok 4

Otevřete Start → Administrative Tools → Services. V seznamu služeb najděte Kerberos Key Distribution Center, pravým tlačítkem klikněte a vyberte Properties. Na kartě Log On zadejte nové heslo do polí Password a Confirm password a potvrďte kliknutím na OK. Poté službu pravým tlačítkem znovu vyberte a zvolte Restart, aby se spustila s aktualizovaným heslem.

Co budete potřebovat

• Windows Server 2008 fungující jako řadič domény Active Directory
• Účet s oprávněními správce Active Directory