計算機域

計算機域是一個有安全邊界的計算機集合，在同一個域中的計算機彼此之間已經建立了信任關係，在域內訪問其他機器，不再需要被訪問機器的許可。

基本介紹

• 中文名：計算機域
• 定義：一個有安全邊界的計算機集合
• 解決方法：使計算機脫離域並重新加入
• 維護：由WIN2000的DC頒發和維護

簡介

在加入域的時候，管理員為每個計算機在域中（可和用戶不在同一域中）建立了一個計算機帳戶。計算機帳戶的密碼在域中稱為登錄票據，它是由WIN2000的DC（域控制器）上的KDC服務來頒發和維護的。

為了保證系統的安全，KDC服務每30天會自動更新一次所有的票據，並把上次使用的票據記錄下來。伺服器始終保存著2個票據，其有效時間是60天，60天后，上次使用的票據就會被系統丟棄。如果GHOST備份裡帶有的票據是60天的。那么該計算機將不能被KDC服務驗證。從而系統將禁止在這個計算機上的任何訪問請求（包括登錄）。

解決方法

使計算機脫離域並重新加入，KDC服務會重新設定這一票據。或者使用2000資源包里的NETDOM命令強制重新設定安全票據。在恢復時確認備份是在60天內，超出，需要管理員重新設定計算機安全票據，否則將不能登錄域環境。