好吧，新问题。我的域控制器已关闭，因此用户无法登录到活动目录是正常的，对吧？现在，有一个用户不能再使用他的活动目录凭据登录，我认为他们可能已经过期了缓存。
问题：是否有一种轻松的方法来确保用户可以登录并保留他的活动目录设置？我知道磁盘上有一个配置文件文件夹，所以应该有办法保存它们，我稍后会检查。
然后，如果我需要管理权限，你们知道在我应该有权访问的机器上安全地重置管理员密码的工具吗？没有人知道这里的管理员密码，我已经承受了很大的压力。
谢谢大家。
哦，缺少有关工作站的信息：Windows XP 64。硬件在这里无关紧要，不是吗？
“你们”？“你们这些人”是什么意思？:) 无论如何，如果您的 DC 已关闭并且那是您唯一的 DC，那么您应该真正专注于让 AD 重新启动并运行，而不是尝试让用户在其本地计算机上单独启动和运行。原因是没有 AD，您没有中央身份验证机制，因此您的所有“域”PC 和服务器都成为彼此隔离的 WORKGROUP PC。如果不为每个资源提供本地帐户用户名/密码，您将无法访问网络资源。我也不确定“保留他的活动目录设置”是什么意思。如果 AD 无论如何都不起作用，那么拥有它们有什么意义？如果您可以物理访问机器，有多种工具可以重置管理员密码。具有讽刺意味的是（或不是）， http://www.petri.co.il/forgot_administrator_password.htm
有许多工具可以更改 Windows XP 机器的管理员密码。如果您需要重置域管理员密码，请查看这篇文章是否有帮助：http ://www.petri.co.il/reset_domain_admin_password_in_windows_server_2003_ad.htm
正如 August 所说，您需要专注于提升 DC 而不是每台 PC。您可以更改本地策略以更长时间地缓存凭据，但您很可能希望从 DC 执行此操作，因为您无法使用域策略覆盖本地策略（在这种情况下，最具体的策略将获胜，总是当地的政策）。
组策略定义了在没有域控制器的情况下用户/工作站将允许 的缓存登录数。该文件说明了一切。但是，您需要启动域控制器（以及 AD）才能影响此更改。
至于本地管理员密码问题，您将需要一张启动 CD 来重置机器本地 SAM 数据库中的管理员密码。说明可以在这里找到。
最后 - 修复您的 DC，并尽快部署第二个 DC。
没有。 在 DC 备份之前，他将无法登录。您可以让他使用非域密码在本地登录，将他的个人资料目录复制到新目录上，然后祈祷它可以正常工作——但您可能会遇到一些问题。修复那个 DC 统计数据。