Mengatur Ulang Kerberos Setelah Password Akun Domain Administrator Berubah

Pengantar

Microsoft Active Directory mengandalkan protokol Kerberos untuk otentikasi satu‑masuk (SSO). Saat password akun yang mengakses Kerberos Key Distribution Center (KDC) berubah, password baru harus dimasukkan ke dalam layanan KDC agar kunci‑kunci baru dapat dibuat dan koneksi Kerberos tetap aman. Artikel ini menjelaskan cara mereset Kerberos di Windows Server 2008 setelah password akun Domain Administrator berubah, sehingga akun tersebut dapat kembali masuk.

Langkah-langkah

Langkah 1 – Masuk ke Server

Login ke Windows Server 2008 menggunakan kredensial akun Administrator Active Directory.

Langkah 2 – Buka Active Directory Users and Computers

Tekan tombol Start, pilih Administrative Tools, lalu klik Active Directory Users and Computers.

Langkah 3 – Reset Password objek krbtgt

Di jendela yang terbuka, navigasikan ke OU Users. Klik kanan pada objek krbtgt, pilih Reset Password. Masukkan password Kerberos baru, konfirmasi, hapus centang User must change password at next logon, lalu klik OK.

Langkah 4 – Update Password KDC Service

Tekan Start, pilih Administrative Tools, klik Services. Klik kanan Kerberos Key Distribution Center, pilih Properties. Pada tab Log On, masukkan password baru di kolom Password dan Confirm password, klik OK.
Kemudian klik kanan KDC lagi dan pilih Restart untuk memulai layanan dengan password baru.

Persyaratan

• Windows Server 2008 yang sudah dikonfigurasi sebagai Domain Controller Active Directory
• Kredensial akun dengan hak Administrator Active Directory