使用 Netdom.exe 重置機器帳戶密碼

1.如果您要重置 Windows 域控制器的密碼，則必須停止 Kerberos 密鑰分發中心服務並將其啟動類型設置為手動。備註：在重新啟動並確認密碼已成功重置後，您可以重新啟動 Kerberos 密鑰分發中心服務並將其啟動類型設置回自動。這樣做可強制具有錯誤計算機帳戶密碼的域控制器與另一個域控制器聯繫以獲取 Kerberos 票證。

2.在命令提示符下，鍵入以下命令：
netdom resetpwd /s:server /ud:domain\User /pd:*此命令的說明是：

•/s:server 是用於設置機器帳戶密碼的域控制器的名稱。
•/ud:domain\User 是與您在 /s 參數中指定的域進行連接的用戶帳戶。它的格式必須是 domain\User 。如果省略此參數，則使用當前用戶帳戶。
•/pd:* 指定在 /ud 參數中指定的用戶帳戶的密碼。使用星號 (*) 來提示您輸入該密碼。 例如，本地域控制器計算機是 Server1，對等 Windows 域控制器是 Server2。如果您在 Server1 上用下列參數運行 Netdom.exe，則密碼就會在本地更改並同時寫入 Server2，而且複製作業將把此更改傳播到其他域控制器：
netdom resetpwd /s:server2 /ud:mydomain\administrator /pd:*

4.重新啟動已更改其密碼的服務器。在本示例中，該服務器是 Server1。

原文連結：
http://support.microsoft.com/kb/325850/zh-cn