Reset Contas de Computadores Active Directory

Nesse artigo vou falar um pouco sobre as contas de computadores dentro do Active Direcotry. Essas contas de computaadores, muitas vezes são esquecidas pelos administradores de rede e são de extrema importância para o bom funcionamento de sua estação com o Domínio. Essas contas possuem senha e fazem a autenticação com nosso Active Directory.

Nos comandos abaixo, vamos ver como fazer um reset nas contas de computadores que receberão o vínculo com nosso Active Directory:

Obs: Esses dois comandos não necessitam de reinicialização para funcionar.

NLTest /Server:Servername /SC_RESET:domain\domaincontroller
**
Netdom reset NomedoComputador /domain DomainName /UserO UserName /PasswordO {Password | *}

**Outros dois comandos que server para dar um reset nas contas de computadores de nosso Active Directory são:

Dsmod computer "ComputerDN" -reset

**invoke-command -computername Workstation1 -scriptblock {reset-computermachinepassword}
**

O Contâiner onde as contas de computadores são armazenas, não aceitam criação de GPO, portanto, se caso você quiser fornecer políticas para computadores, podemos redirecionar a criação de computadores com o seguinte comando abaixo:

Segue imagem do contâiner dentro do Active Directory:

Redircmp ou=unidade,dc=teste,dc=com
**
**O mesmo também podemos fazer para os usuários com o comando abaixo:

Redirusr ou=unidade,dc=teste,dc=com

Outros comandos sobre contas de computadores do Active Directory:

New-ADComputer = Cria novas contas de computador;
Set-ADComputer = Modifica as propriedades de contas de computador;
Get-ADComputer = Exibe propriedade de contas do computador;
Remove-ADComputer = Exclui contas de computador;
Test-ComputerSecureChannel = Verifica ou repara a relação de confiança entre um computador e o domínio;
Reset-ComputerMachinePassword = Redefine a senha de uma conta de computador.

Escrito por Vinicius Mozart