computerkonto zurücksetzen - fragen

[marzli2 10]

hi,

 

so jetzt mal diese frage:

 

ich kann mittels der zurücksetzen funktion ein computerkonto zurücksetzen, so daß ich z.b. nach hardwareumbau den computer wieder mit der ehem. SID nutzen kann.

 

im grünen buch steht dazu: "...beim zurücksetzen eines computerkontos wird das kennwort zurückgesetzt, alle weiteren eigenschaften des computerkonts bleiben jedoch erhalten. mit zurückgesetztem kennwort wird das konto tatsächlich zur nutzung freigegeben. ein beliebiger computer kann unter verwendung dieses kontos der domäne beitreten"

 

nun die fragen:

 

1. woraus besteht denn die sid...... wenn ich hier z.b. die hardware ändere, ändert das doch eigentlich nichts an der sid, oder? (also z.b. domänenzugehöriger pc. tausch mainboard, aber sonst alles gleich. os immer noch installiert)

2. welches kennwort? passiert da automatisch was? für benutzernamen kenn ich ja kennwörter, aber für computerkonten?

3. beitreten, dh. wenn ich das konto zurücksetze und dieses konto z.b. auf computernamen ALI111 lautet, kann der neue computer mit namen ALI111 diese SID übernehmen und z.b. alle gruppenberechtigungen erhalten?

 

 

viele fragen, hoffentlich viele und einfach zugängliche antworten.

 

danke

:)

[Mozart 10]

Hi,

 

ich kann dir nicht unbedingt bei deinen ganzen Fragen helfen, aber die SID hat nichts mit der Hardware zu tun.

 

Kurz und Einfach:

SID = Security ID = Die ID welche die Rechte für Benutzer und Gruppen erhält...

 

Microsoft Link

 

Da du also einen Gedankenfehler drin hast, formuliere mal deine Frage/Problem anders.

 

Gruß Mozart

[marzli2 10]

"...beim zurücksetzen eines computerkontos wird das kennwort zurückgesetzt

 

besonders das begreif ich nicht

 

 

frage 3 scheint klar....... der computername des lokalen rechners ist der computername im AD

[Mozart 10]

Hi,

 

vielleicht schon mal dran gedacht, dass die Literatur falsch übersetzt wurde oder einfach nur inkorrekt ist? "...im grünen Buch steht..." ???

 

Für mich gibt das nämlich auch keinen Sinn, "Kenntwort zurück setzen" mache ich beim Benutzerkonto und nicht beim Computerkonto.

 

Warum willst du denn das Computerkonto zurücksetzen?

[grizzly999 11]

Ein Computer hat im AD genauso ein Kennwort wie ein Benutzer, ein Computerkonto IST ein versteckter Benutzer. Und dieses Kennwort wird zurückgesetzt. Nix falsche Übersetzung :rolleyes: Die SID des Computerkonots in der Domäne bleibt dabei erhalten und wenn man den Rechner nach dem Zurücksetzen des Kennworts neu in die Domäne aufnimmt (MUSS man unbedingt danach tun), wird ein neues Password zwischen Computer und DC ausgehandelt, und dann bekommt er die alte SID wieder. Ansonsten würde nämlich eine neue generiert werden.

 

grizzly999

[marzli2 10]

dh, also ein computerkonto handel automatisch ein passwort mit dem "AD" aus, so wie eben bei einer ssl sitzung auch (ungefähr)

 

und mit zurücksetzen kann ich das dann dementsprechend zurücksetzen. ?

[grizzly999 11]

Naja, so ungefähr. Das Kennwort ist permament für zwei Wochen auf dem DC und dem Computer gespeichert. Dann wird es automatisch geändert

 

 

grizzly999

[marzli2 10]

danke

[varnik 10]

Naja, so ungefähr. Das Kennwort ist permament für zwei Wochen auf dem DC und dem Computer gespeichert. Dann wird es automatisch geändert

 

 

grizzly999

Sorry, aber ich habe irgendwo über 30 Tage gelesen.

[grizzly999 11]

Jo, 30 Tage ist ab W2000 richtig, war mit meinen Gedanken wo anders. Danke :wink2:

 

 

grizzly999

[varnik 10]

Vielleicht OFFTOPIC aber trotzdem :)

 

Das erste ausgehandelte Passwort für ein Computerkonto ist der Name des Computers. Oder?

[grizzly999 11]

Nein, das Kennwort weiss man nicht. Es dürfte ein sicheres Kennwort sein (schätze 128 Zeichen lang).

 

grizzly999