记录一次更新补丁导致的域控故障

部分用户访问owa时，显示如下图

查看域控日志等信息，报4000-4007错误

解决方法

• 更新所有补丁
• 使用命令 netdom resetpwd /s:server2 /ud:mydomain\administrator /pd:*

参考相关文档链接

Netlogon 特权提升漏洞   https://mp.weixin.qq.com/s/2f8VGGALp4GJGRd8Atwl0w
Netdom.exe使用方法      https://docs.microsoft.com/zh-cn/troubleshoot/windows-server/windows-security/use-netdom-reset-domain-controller-password
DNS4000 4007错误        https://docs.microsoft.com/zh-cn/troubleshoot/windows-server/networking/dns-zones-do-not-load-event-4000-4007

记录一次更新补丁导致的域控故障

原文：https://blog.51cto.com/zhaodongwei/2534742