• Installieren Sie die Windows Server 2003-Supporttools ¹⁾) auf dem Domänencontroller, dessen Kennwort Sie zurücksetzen möchten. Sie finden diese Supporttools im Ordner „Support\Tools“ auf der Windows Server 2003-CD-ROM. Klicken Sie im Ordner „Support\Tools“ mit der rechten Maustaste auf die Datei „Suptools.msi“ und danach mit der linken Maustaste auf Installieren, um diese Tools zu installieren.
• Wenn Sie das Kennwort für einen Windows-Domänencontroller zurücksetzen möchten, müssen Sie den Kerberos Schlüsselverteilungscenter-Dienst stoppen und dessen Startmodus auf Manuell einstellen.
  
  Hinweis: Nachdem Sie den Computer neu gestartet und sich vergewissert haben, dass das Kennwort erfolgreich zurückgesetzt wurde, können Sie den Kerberos-Schlüsselverteilungscenter-Dienst neu starten und als Startmodus wieder Automatisch einstellen. Hierdurch wird der Domänencontroller mit dem falschen Computerkontokennwort dazu gezwungen, bei einem anderen Domänencontroller ein Kerberos-Ticket anzufordern.
  
  
• Geben Sie an einer Eingabeaufforderung den folgenden Befehl ein:

netdom resetpwd /s:Server /ud:Domäne\Benutzer /pd:*

Nähere Beschreibung der vorstehenden Befehlszeile:

• /s:Server steht für den Namen des Domänencontrollers, der eingesetzt wird, um das Kennwort für das Computerkonto festzulegen.
• /ud:Domäne\Benutzer steht für das Benutzerkonto, über das die Verbindung zu der Domäne hergestellt wird, die Sie im Parameter /s angegeben haben. Dieses Benutzerkonto muss im Format Domäne\Benutzer angegeben werden. Wenn Sie diesen Parameter auslassen, wird das aktuelle Benutzerkonto verwendet.
• /pd:* gibt das Kennwort für das Benutzerkonto an, das durch den Parameter /ud festgelegt wurde. Wenn Sie ein Sternchen (*) verwenden, werden Sie nach dem Kennwort gefragt.\\Der lokale Computer (der hier ein Domänencontroller ist) ist beispielsweise Server1 und der Name des Windows-Domänencontrollers Server2. Wenn Sie „Netdom.exe“ mit den folgenden Parametern auf Server1 ausführen, wird das Kennwort lokal geändert und gleichzeitig auf Server2 geschrieben. Der Replikationsvorgang verbreitet die Änderung anschließend an andere Domänencontroller:

netdom resetpwd /s:server2 /ud:Meine Domäne\administrator /pd:*

• Starten Sie den Server neu, dessen Kennwort geändert wurde. In diesem Beispiel ist dies Server1.