70-685 Windows 7 Support in Unternehmen.pdf - Gattner

142 Kapitel 4: Sicherheit
Problembehandlung für nichtvertrauenswürdige Computerkonten
Computer haben Konten in AD DS-Domänen, genauso wie Benutzer. Computerkonten benötigen
normalerweise keine Wartung, weil Windows und der Domänencontroller automatisch
ein Kennwort generieren und den Computer beim Start authentifizieren.
Computerkonten können allerdings nichtvertrauenswürdig werden. Das bedeutet, dass die
Sicherheits-ID (Security ID, SID) oder das Kennwort des Computers sich von dem Wert
unterscheiden, der in AD DS gespeichert ist. Das passiert in folgenden Fällen:
Mehrere Computer haben dieselbe SID. Das kann vorkommen, wenn ein Computer
dadurch bereitgestellt wird, dass ein Festplattenabbild kopiert wird, ohne dass die SID
mit dem Bereitstellungstool Sysprep zurückgesetzt wurde.
Das Computerkonto in AD DS ist beschädigt.
Anders als bei einem Benutzerkonto können Sie das Kennwort eines Computerkontos nicht
zurücksetzen. Wird ein Computerkonto daher nichtvertrauenswürdig, beseitigen Sie das
Problem am einfachsten, indem Sie den Computer erneut zur Domäne hinzufügen. Gehen
Sie dazu folgendermaßen vor:
1. Klicken Sie im Startmenü des nichtvertrauenswürdigen Computers mit der rechten
Maustaste auf Computer und wählen Sie den Befehl Eigenschaften. Das Fenster System
wird geöffnet.
2. Klicken Sie im Abschnitt Einstellungen für Computernamen, Domäne und Arbeitsgruppe
auf Einstellungen ändern. Das Dialogfeld Systemeigenschaften wird geöffnet.
3. Klicken Sie auf Ändern. Das Dialogfeld Ändern des Computernamens bzw. der Domäne
wird geöffnet.
4. Wählen Sie die Option Arbeitsgruppe aus und klicken Sie auf OK. Damit wird der Computer
aus der Domäne entfernt. Starten Sie den Computer neu, wenn Sie dazu aufgefordert
werden.
5. Öffnen Sie auf einem Domänencontroller die Konsole Active Directory-Benutzer und
-Computer, klicken Sie mit der rechten Maustaste auf das Computerkonto und wählen
Sie den Befehl Konto zurücksetzen.
6. Wiederholen Sie auf dem nichtvertrauenswürdigen Computer die Schritte 2 bis 4, um
das Dialogfeld Ändern des Computernamens bzw. der Domäne zu öffnen. Wählen Sie
die Option Domäne aus und tragen Sie den Namen Ihrer Domäne ein. Geben Sie die
Anmeldeinformationen eines Domänenadministrators ein, um den Computer zur Domäne
hinzuzufügen. Starten Sie den Computer neu, wenn Sie dazu aufgefordert werden.
Stattdessen können Sie das Kennwort eines Computerkontos auch auf einem Computer, der
unter Windows Server 2008 R2 läuft, mit dem Befehlszeilentool Netdom zurücksetzen. Bei
älteren Windows Server-Versionen war Netdom im Ordner Support\Tools auf der Windows-
DVD enthalten. Weitere Informationen über Netdom erhalten Sie, indem Sie in einer Eingabeaufforderung
den Befehl netdom /? ausführen. In Windows 7 ist Netdom allerdings
nicht enthalten.