电脑与域的信任关系会在 30天后失去。这是因为Windows系统默认每30天更改一次计算机账户密码,这个密码会分别存储在计算机本地和Active Directory(AD)中。当计算机尝试与域控制器(DC)建立安全通道时,它会使用最新的密码。如果这个密码无效,计算机将尝试使用之前的密码。如果这些密码都不能与AD中保存的密码匹配,计算机与DC之间的安全通道将被破坏,导致计算机无法通过域账号登录。
对于已更新到Windows Server 2025的域控制器,运行的工作站(客户端)在30天期限过后将无法再更新其“pwdLastSet”值,这意味着与域的信任关系会在30天后丢失。
因此,建议定期检查和更新计算机的账户密码,以确保与域的信任关系不会因密码过期而中断。
声明:
本站内容均来自网络,如有侵权,请联系我们。