电脑帐户丢失故障解决方案

Windows 2000域控电脑帐户丢失现象排除方案
硬件环境：域控制器(AD)、学生机（客户机），注：学生机安装有还原卡，每次重起会自动还原
操作系统：域控制器 windows 2000 server sp4 客户端 windows 2000 professnal sp4
现象描述：客户机加入域控器以后，每隔一段时间会出现电脑帐户丢失，导致工作站无法登录域控制器
排除计划：1、向还原卡厂商咨询是否有解决办法，其他客户是否有类拟的问题，是如何解决的
2、上网搜索类拟故障及其排除方法
3、通过各种途径查找资料了解域控制器和工作站的工作机制以便查找问题所在关节
4、模拟搭建故障平台，修改对应参数，看是否能够出现帐户丢失现象（采用最小值——最大值）

Windows 2000域用户丢失现象排除方案

硬件环境：域控制器(AD)、学生机（客户机），注：学生机安装有还原卡，每次重起会自动还原

操作系统：域控制器 windows 2000 server sp4 客户端 windowsxp xp2

现象描述：客户机加入域控器以后，每隔一段时间会出现电脑帐户丢失现象，而电脑中仍然能够看到这个电脑的帐户。提示：“windows无法和此域连接，原因是域控制器存在的故障或不可用，或没有找到电脑帐户，请稍后再试，如此消息再次出现，请和您的管理员联系以得到帮助。

排除故障：域是个有安全边界的电脑集合，在同一个域中的电脑彼此之间已建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。为什么是这样的呢？因为在加入域的时候，管理员为每个电脑在域中（可和用户不在同一域中）建立了一个电脑帐户，这个帐户和用户帐户相同，也有密码保护的。电脑帐户的密码不叫密码，在域中称为登录票据，他是由2000的DC（域控制器）上的KDC服务来颁发和维护的。为了确保系统的安全，KDC服务每30天会自动更新一次任何的票据，并把上次使用的票据记录下来。周而复始。也就是说服务器始终保存着2个票据，其有效时间是60天，60天后，上次使用的票据就会被系统丢弃。假如您的Ghost备份里带有的票据是60天的，那么该电脑将不能被KDC服务验证，从而系统将禁止在这个电脑上的任何访问请求（包括登录）。

解决的方法: 简单的方法使将电脑脱离域并重新加入，KDC服务会重新配置这一票据。