計算機域

在加入域的時候，管理員為每個計算機在域中（可和用户不在同一域中）建立了一個計算機帳户。計算機帳户的密碼在域中稱為登錄票據，它是由WIN2000的DC（域控制器）上的KDC服務來頒發和維護的。

為了保證系統的安全，KDC服務每30天會自動更新一次所有的票據，並把上次使用的票據記錄下來。服務器始終保存着2個票據，其有效時間是60天，60天后，上次使用的票據就會被系統丟棄。如果GHOST備份裏帶有的票據是60天的。那麼該計算機將不能被KDC服務驗證。從而系統將禁止在這個計算機上的任何訪問請求（包括登錄）。

使計算機脱離域並重新加入，KDC服務會重新設置這一票據。或者使用2000資源包裏的NETDOM命令強制重新設置安全票據。在恢復時確認備份是在60天內，超出，需要管理員重新設置計算機安全票據，否則將不能登錄域環境。