Jak zakázat automatické Nepovolit změnu hesla účtu počítače

Překlady článku Překlady článku
ID článku: 154501 - Produkty, které se vztahují k tomuto článku.
Poznámka
Tento článek se týká systému Windows 2000. Podpora pro systém Windows 2000 končí 13. července 2010. V Windows 2000 End-of-Support Solution Center je výchozí bod pro plánování strategie přenesení ze systému Windows 2000. Další informace v tématu Microsoft Support Lifecycle Policy.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Souhrn

V počítačích se systémem Microsoft Windows NT a v počítačích se systémem Microsoft Windows 2000 hesla účtu počítače pravidelně změněny z bezpečnostních důvodů. Ve výchozím nastavení jsou v počítačích se systémem Windows NT změní heslo účtu počítače automaticky každých sedm dnů. V počítačích se systémem Windows 2000 změní hesla účtu počítače automaticky každých 30 dní. Tento článek popisuje, jak správce může zakázat automatické Nepovolit změnu hesla účtu počítače.

Upozornění Pokud zakážete změny hesla účtu počítače, existují bezpečnostní rizika, protože kanál zabezpečení používá pro předávací ověření. Pokud někdo zjistí heslo, mu mohou potenciálně provádět předávací ověření do řadiče domény.

Další informace

Můžete chtít zakázat změny hesla účtu počítače automatické výchozí pro některý z následujících důvodů:
  • Chcete-li snížit počet výskytů replikace. Jako vedlejším účinkem automatické Nepovolit změnu hesla účtu počítače může způsobit domény s mnoho klientských počítačů a řadičů domény replikace na základě častého. Můžete zakázat změny hesla účtu počítače automatické snížit počet výskytů replikace.
  • Máte dva samostatné instalace systému Windows NT nebo Windows 2000 ve stejné computerin konfiguraci s možností spouštění dvou systémů. V tomto případě je jediným způsobem, jak sdílet stejný účet počítače mezi dvě instalace systému Windows NT nebo Windows 2000 použití výchozí hesla účtu počítače, který je vytvořen při připojení k doméně.
  • Jestliže často provádíte čistou instalaci systému Windows NT nebo Windows 2000, musíte mít správce v doméně, můžete vytvořit účet počítače v doméně. Pokud, k potížím, můžete heslo účtu počítače ponechat jako výchozí.
V systému Windows NT verze 3.51 a vyšší a v systému Windows 2000 můžete zakázat změny hesla účtu počítače v pracovní stanici nastavením položky registru
DisablePasswordChange
na hodnotu 1. Chcete-li provést, postupujte takto.

Důležité Tento oddíl, metody nebo úkol obsahuje kroky, které vám sdělit, jak upravit registr. Při nesprávných úpravách registru však mohou nastat závažné problémy. Proto se ujistěte, pečlivě provedení těchto kroků. Zvýšení ochrany zálohovat registr před úpravami je nutné. Pokud dojde k potížím se potom může obnovit registr. Další informace o zálohování a obnovení registru získáte následujícím článku báze Microsoft Knowledge Base:
322756Zálohování a obnovení registru v systému Windows
  1. Spusťte Editor registru. Chcete-li tak učinit, klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte příkaz regedit a klepněte na tlačítko OK.
  2. Vyhledejte a klepněte na následující podklíč registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. V pravém podokně klepněte na položku
    DisablePasswordChange
    .
  4. V nabídce Úpravy klepněte na příkaz změnit.
  5. Do pole Údaj hodnoty zadejte hodnotu 1 a potom klepněte na tlačítko OK.
  6. Ukončete Editor registru.
V systému Windows NT verze 4.0 a Windows 2000 můžete vypnout změnu hesla účtu počítače nastavením položky registru
RefusePasswordChange
na hodnotu 1 ve všech řadičích domény v doméně namísto na všech pracovních stanic. Chcete-li provést, postupujte takto.

Poznámka: V řadičích domény systému Windows NT 4.0 musíte změnit položku registru
RefusePasswordChange
na hodnotu 1 ve všech řadičů domény (BDC) v doméně před provedením změny v řadiči primární domény (PDC). Nedodržení tohoto pořadí způsobí událost ID 5722 být zaznamenávány do protokolu událostí na primární řadič domény.

Důležité Tento oddíl, metody nebo úkol obsahuje kroky, které vám sdělit, jak upravit registr. Při nesprávných úpravách registru však mohou nastat závažné problémy. Proto se ujistěte, pečlivě provedení těchto kroků. Zvýšení ochrany zálohovat registr před úpravami je nutné. Pokud dojde k potížím se potom může obnovit registr. Další informace o zálohování a obnovení registru získáte následujícím článku báze Microsoft Knowledge Base:
322756Zálohování a obnovení registru v systému Windows
  1. Spusťte Editor registru. Chcete-li tak učinit, klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte příkaz regedit a klepněte na tlačítko OK.
  2. Vyhledejte a klepněte na následující podklíč registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. V nabídce Úpravy přejděte na příkaz Nový a potom klepněte na příkaz Hodnota DWORD.
  4. Zadejte RefusePasswordChange jako název položky registru a potom stiskněte klávesu ENTER.
  5. V nabídce Úpravy klepněte na příkaz změnit.
  6. Do pole Údaj hodnoty zadejte hodnotu 1 a potom klepněte na tlačítko OK.
  7. Ukončete Editor registru.
Poznámka: Položka registru
RefusePasswordChange
způsobí, že řadiče domény odmítat požadavky změnit heslo pouze pracovní stanice nebo na členských serverech, které systém Windows NT verze 4.0 nebo novější.

Nastavíte-li položka registru
RefusePasswordChange
na hodnotu 1, po pracovní stanici nebo členském serveru se nejprve pokusí změnit heslo účtu počítače, budoucí pokusy o změnu hesla jsou uplatněny (vracet odlišné stavový kód). Do počítače se systémem Windows NT 4.0 se pokusí znovu za sedm dnů změnit heslo účtu počítače a do počítače se systémem Windows 2000 pokusí znovu za 30 dnů. V případě, že
RefusePasswordChange
položka registru nastavíte na hodnotu 1, budou přenosy replikační zastaví, ale nikoli klientského provozu. V případě, že nastavíte položku registru
DisablePasswordChange
na hodnotu 1, klienta i replikace provoz zastaví.

Pokud zakážete automatické Nepovolit změnu hesla účtu počítače, můžete nastavit dvě nebo více) instalací systémů Windows NT nebo Windows 2000 ve stejném počítači, které používají stejný účet počítače. Chcete-li tak učinit, postupujte takto:
  1. Nainstalujte systém Windows NT nebo Windows 2000 a nastavení počítače jako člen pracovní skupiny.
  2. Zakázání změny hesla účtu počítače automatické. Chcete-li tak učinit, nastavte položku registru
    DisablePasswordChange
    v
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
    podklíč registru na hodnotu 1.
  3. Restartujte počítač.
  4. Nastavit účet počítače v řadiči domény, pomocí správce serveru na řadič domény systému Windows NT 4.0, nebo pomocí služby Active Directory uživatele a počítače v řadiči domény systému Windows 2000.
  5. Připojit počítač k doméně.
  6. Provést druhou instalaci systému Windows NT nebo Windows 2000 v samostatném adresáři a nastavte počítač jako člen pracovní skupiny.
  7. Opakujte kroky 2 až 3.
Další informace o účincích replikace účtu počítače a o tom, jak změnit frekvenci automatického Nepovolit změnu hesla účtu počítače naleznete následující článku znalostní báze Microsoft Knowledge Base:
175468Účinky replikace účtu počítače v doméně

Vlastnosti

ID článku: 154501 - Poslední aktualizace: 30. října 2006 - Revize: 2.4
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Workstation 3.51
Klíčová slova: 
kbmt kbhowto kbnetwork kbusage KB154501 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:154501

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com