計算機域

計算機域

計算機域是一個有安全邊界的計算機集合,在同一個域中的計算機彼此之間已經建立了信任關係,在域內訪問其他機器,不再需要被訪問機器的許可。

基本介紹

  • 中文名:計算機域
  • 定義:一個有安全邊界的計算機集合
  • 解決方法:使計算機脫離域並重新加入
  • 維護:由WIN2000的DC頒發和維護
簡介,解決方法,

簡介

在加入域的時候,管理員為每個計算機在域中(可和用戶不在同一域中)建立了一個計算機帳戶。計算機帳戶的密碼在域中稱為登錄票據,它是由WIN2000的DC(域控制器)上的KDC服務來頒發和維護的。
為了保證系統的安全,KDC服務每30天會自動更新一次所有的票據,並把上次使用的票據記錄下來。伺服器始終保存著2個票據,其有效時間是60天,60天后,上次使用的票據就會被系統丟棄。如果GHOST備份裡帶有的票據是60天的。那么該計算機將不能被KDC服務驗證。從而系統將禁止在這個計算機上的任何訪問請求(包括登錄)。

解決方法

使計算機脫離域並重新加入,KDC服務會重新設定這一票據。或者使用2000資源包里的NETDOM命令強制重新設定安全票據。在恢復時確認備份是在60天內,超出,需要管理員重新設定計算機安全票據,否則將不能登錄域環境。

相關詞條

熱門詞條

聯絡我們