Administratorenhandbuch - SBE network solutions GmbH

4.9.4 Computerkonten- und Kennwörter4.9.4.1 Grundlagen zu ComputerkontenIn einer Domänenumgebung mit Windows NT, 2000, XP oder Vista Clientsist es wichtig, nach dem Klonen die so genannten Computerkontenzwischen Client und Server abzugleichen, da anderenfalls eine Anmeldungam Domänenserver entweder mit der Meldung fehlschlägt, dass kein Domänenservergefunden werden kann oder dass das Computerkonto in derDomäne fehlt oder falsch ist.Computerkonten (auch Maschinenkonten, oder im Englischen ’machinetrust accounts’) sind ein Sicherheitsfeature von Windows NT basiertenSystemen. Sie dienen dazu, sicherzustellen, dass sowohl Client als auchServer das sind, was sie vorgeben zu sein. Wenn ein Rechner in eine Domäneeingebunden werden soll, muss dieser zuerst dem Domänenserverbekannt gemacht werden, wobei die Aufnahme nach einer Authentifizierungals Administrator erfolgt (siehe Abbildung 4.19 auf Seite 4 – 41).Abbildung 4.19: Aufnahme eines Windows XP Clients in eine DomäneDabei wird eine Art spezielles Benutzerkonto erzeugt, wobei der Benutzernameder Name des Rechners ist und das Kennwort aus einer zufälliggewählten Zeichenkette besteht. Dieses Computerkonto wird auf demServer und auf dem Client hinzugefügt. Das Kennwort dient dabei alskryptographischer Schlüssel, mit dem Verbindungen zwischen Client undServer verschlüsselt werden, und garantiert so, dass nur Rechner mit demServer kommunizieren können, die zuvor explizit in die Domäne aufgenommenwurden. Windows 9x Clients sind davon nicht betroffen, da diesekeine Computerkonten besitzen und daher aus Kompatibilitätsgründenauch ohne eine solche Authentifizierung vom Server akzeptiert werden.4 – 41