Długo niewłączany PC (np. 60 dni) traci połączenie z domeną - nie można się zalogować przy użyciu konta domenowego. Można naprawić to logując się na konto lokalnego admina, odłączyć PC od domeny i ponownie podpiąć.
Właściwe pytanie brzmi: czy można to zrobić szybciej, łatwiej, efektywniej np. z linii komend?
Jasne, że można, np. tak:
dsmod computer “ComputerDN” ‑reset
ale potrzebny rejoin i restart
lub
netdom reset MachineName /domain DomainName /UserO UserName /PasswordO {Password | *}
tutaj zmiana wykonuje się na DC i CL, więc nie wymagany rejoin ani reboot
lub tak:
nltest /server:servername /sc_reset:domain\domaincontroller
lub jeszcze tak, na samym kliencie z PowerShell:
Test‑ComputerSecureChannel ‑Repair
I jeszcze można tak: :)
invoke-command -computername Workstation1 -scriptblock {reset-computermachinepassword}
Warto wiedzieć, że domyślnie ustawiony czas ważności hasła (30 dni) można zmienić w polisie:
Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Domain member: Maximum machine account password age
Można również wyłączyć zmiany hasła:
Computer Configuration\windows Settings\Security settings\Local Policies\Security Options\Domain member: Disable machine account Password changes
Z punktu widzenia bezpieczeństwa jest to niezalecane!
