Сброс учетной записи компьютера

Каждый компьютер или сервер, входящий в домен, имеет уникальную учетную запись, связанную с контроллером домена через безопасный канал. Этот канал обеспечивает аутентификацию и защищенную коммуникацию между компьютером и доменом.

Пароль безопасного канала (атрибут UNICODE-PWD) хранится на всех контроллерах домена и автоматически обновляется при сбросе учетной записи. Сброс генерирует новый случайный пароль, что помогает восстановить поврежденный или скомпрометированный канал связи.

Данное действие НЕ ДОПУСКАЕТСЯ для контроллеров домена. Попытка сброса учетной записи контроллера домена приведет к сбою аутентификации в домене.

Для сброса учетной записи компьютера:

  1. В дереве каталога выберите контейнер или раздел, содержащий целевой компьютер.

  2. Выберите объект компьютера и на боковой панели справа нажмите Сбросить учетную запись.

    dsm uac reset pc
    Рис. 1. Пример сброса пароля учетной записи компьютера

  3. Подтвердите операцию.

После подтверждения пароль учетной записи компьютера будет обновлен на всех контроллерах домена. Связь с доменом восстановится автоматически при следующей аутентификации компьютера.