Come reimpostare Kerberos dopo la reimpostazione della password dell'amministratore di dominio

Microsoft Active Directory Services utilizza il protocollo di autenticazione Single Sign-On Kerberos per proteggere applicazioni e servizi con crittografia a chiave pubblica mentre comunicano attraverso la rete. Quando un account utente utilizzato per accedere al Kerberos Key Distribution Center riceve una nuova password dell'account, la nuova password deve essere immessa nell'account di accesso del servizio Kerberos KDC (Key Distribution Center) per generare nuove chiavi che verranno utilizzate per proteggere le connessioni Kerberos. Utilizzare le utilità "Utenti e computer di Active Directory" e "Servizi" nel computer Windows Server 2008 per reimpostare Kerberos dopo la modifica della password di un account di amministratore di dominio in modo che l'account di amministratore di dominio disponga di nuovo dell'accesso.

Passo 1

Accedi al computer Windows Server 2008 utilizzando il nome utente e la password di un account di amministratore di Active Directory.

Passo 2

Fare clic sul pulsante "Start" sul desktop di Windows Server 2008, quindi fare clic su "Strumenti di amministrazione" e fare clic su "Utenti e computer di Active Directory".

Passaggio 3

Nella finestra che appare, vai alla OU Utenti (Unità organizzativa). Fare clic con il tasto destro del mouse sull'oggetto "krbtgt" e fare clic su "Reimposta password" nel menu visualizzato. Immettere una nuova password dell'account del servizio Kerberos nella casella di testo della password visualizzata, quindi digitare nuovamente la password nella casella "Conferma password". Fare clic per deselezionare la casella "L'utente deve modificare la password all'accesso successivo" e fare clic su "OK".

Passaggio 4

Fare clic sul pulsante "Start" sul computer Windows Server 2008, quindi fare clic su "Strumenti di amministrazione" e fare clic su "Servizi". Fare clic con il pulsante destro del mouse sul servizio "Centro distribuzione chiavi Kerberos" e fare clic su "Proprietà" nel menu visualizzato. Fare clic sulla scheda "Accedi" e digitare la nuova password nella casella di testo "Password", quindi digitare la nuova password nella casella di testo "Conferma password". Fare clic sul pulsante "OK".

Fare clic con il pulsante destro del mouse sul servizio "Kerberos Key Distribution Center" e fare clic su "Riavvia" nel menu visualizzato in modo che il servizio si avvii e acceda utilizzando la nuova password.