none
电脑和域控断开后,电脑多长时间脱域,域账号可以登录多长时间 RRS feed

  • 问题

  • 请问:

    我的PC电脑和AD域控制器网络断开后,PC电脑多长时间脱域,域账号可以登录多长时间。谢谢!

    2018年9月26日 2:46

答案

  • 你好,

    感谢在此提问。

    出于安全考虑,Windows会定期修改机器账户密码。默认情况下,机器密码每30天自动修改,这会导致客户端无法登陆域控制器。

    域账户可以登陆多久取决于域账户在本地计算机的缓存时长。

    祝您工作顺利!
    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年9月26日 7:13
    版主

全部回复

  • 你好,

    感谢在此提问。

    出于安全考虑,Windows会定期修改机器账户密码。默认情况下,机器密码每30天自动修改,这会导致客户端无法登陆域控制器。

    域账户可以登陆多久取决于域账户在本地计算机的缓存时长。

    祝您工作顺利!
    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年9月26日 7:13
    版主
  • 非常感谢!
    2018年9月27日 0:36
  • 我现在是这样的情况,有长期出差人员,我把他域账号设置为永不过期,所以想问问PC电脑如果不受账号的影响下,多长时间脱域。
    2018年9月27日 1:02
  • 你好,

    感谢再次回复。

    如果超过30天,并且修改了密码,那么就连不上DC了。你可以将密码修改回来,或者将计算机重新加域就行。

    假设在客户端:

    旧密码= null
    当前密码= A.
    新的随机密码= B.
    在AD的机器帐户上:

    unicodePWD = A.
    Scavenger线程运行30天后,值为:

    旧密码= A.
    当前密码= B.
    第60天,同样的过程再次发生。所以现在新生成的密码是C,值是:

    旧密码= B.
    当前密码= C.
    现在,当客户端连接到AD时,它将尝试使用当前密码进行身份验证,则会失败出错。机器应该能够在启动90天之后重置密码。

    祝您工作顺利!

    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年9月27日 1:18
    版主