Cómo deshabilitar los cambios de contraseña de cuenta de máquina automática

Seleccione idioma Seleccione idioma
Id. de artículo: 154501 - Ver los productos a los que se aplica este artículo
Aviso
Este artículo se aplica a Windows 2000.Compatibilidad con Windows 2000 finaliza el 13 de julio de 2010.ElCentro de soluciones de fin de soporte de Windows 2000es un punto de partida para planear la estrategia de migración desde Windows 2000. Para obtener más información, consulte elDirectiva de ciclo de vida de soporte técnico de Microsoft.
Expandir todo | Contraer todo

Resumen

En un equipo de Microsoft Windows que ejecuten cualquiera de los siguientes sistemas operativos:

  • Equipos basados en Windows NT
  • Windows 2000
  • Windows XP (excepto las ediciones home)
  • Windows Server 2003 (excepto las ediciones de web)
  • Windows Server 2003 R2 (excepto las ediciones de web)
  • Windows Vista (excepto las ediciones home y starter)
  • Windows 7 (excepto las ediciones home y starter)
  • Windows Server 2008 (excepto las ediciones de web)
  • Windows Server 2008 R2 (excepto las ediciones de web)

Las contraseñas de cuentas de equipo se cambian periódicamente por motivos de seguridad. De forma predeterminada, en los equipos basados en Windows NT, la contraseña de cuenta de equipo cambia automáticamente cada siete días. A partir de los equipos basados en Windows 2000, la contraseña de cuenta de equipo cambia automáticamente cada 30 días. Este artículo describe cómo un administrador puede deshabilitar los cambios de contraseña de cuenta de máquina automática.

AdvertenciaSi deshabilita los cambios de contraseña de cuenta de equipo, existen riesgos de seguridad porque el canal de seguridad se utiliza para la autenticación de paso. Si alguien descubre una contraseña, él o ella potencialmente puede realizar la autenticación transferida al controlador de dominio.

Más información

Es posible que desee deshabilitar los cambios de contraseña de cuenta de máquina automática predeterminada para cualquiera de las siguientes razones:
  • Desea reducir las repeticiones de la replicación. Como efecto secundario de los cambios de contraseña de cuenta de máquina automática, un dominio con muchos de los equipos cliente y los controladores de dominio puede provocar la replicación se producen con frecuencia. Puede deshabilitar los cambios de contraseña de cuenta de máquina automática para reducir las repeticiones de la replicación.
  • Tiene dos instalaciones diferentes de Windows NT o Windows 2000 en el mismo computerin una configuración de inicio dual. En este caso, la única manera de compartir la misma cuenta de equipo entre las dos instalaciones de Windows NT o Windows 2000 es utilizar la contraseña de cuenta de equipo predeterminado que se crea al unirse al dominio.
  • Si con frecuencia realiza una instalación limpia de Windows NT o Windows 2000, debe tener un administrador en el dominio que se puede crear la cuenta de equipo en el dominio. Si es un problema, puede dejar la contraseña de la cuenta de equipo como el valor predeterminado.
En las versiones de Windows NT 3.51 y posteriores y en Windows 2000, Windows XP, Windows Server 2003, Windows Server 2003 R2, Windows Vista, Windows Server 2008 y Windows Server 2008 R2, puede deshabilitar los cambios de contraseña de cuenta de equipo en una estación de trabajo mediante el establecimiento de la
DisablePasswordChange
entrada de registro para un valor de 1. Para ello, siga estos pasos.

ImportanteEsta sección, el método o la tarea contiene pasos que le indicarán cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por lo tanto, asegúrese de que sigue estos pasos cuidadosamente. Para mayor protección, copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si surge algún problema. Para obtener más información acerca de cómo hacer copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756Cómo hacer copia de seguridad y restaurar el registro de Windows
  1. Inicie el Editor del registro. Para ello, haga clic enInicio, haga clic enEjecutar, tipoRegediten elAbrircuadro y haga clic enACEPTAR.
  2. Busque y, a continuación, haga clic en la siguiente subclave del registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. En el panel derecho, haga clic en el
    DisablePasswordChange
    entrada.
  4. En elEditarmenú, haga clic enModificar.
  5. En elDatos de valorEscriba un valor de1y, a continuación, haga clic enACEPTAR.
  6. Salga del Editor del registro.
En Windows NT versión 4.0 y Windows 2000, Windows Server 2003, Windows Server 2008 y Windows Server 2008 R2, puede deshabilitar el cambio de contraseña de cuenta de equipo mediante el establecimiento de la
RefusePasswordChange
entrada de registro para un valor de 1 en todos los controladores de dominio en el dominio en lugar de en todas las estaciones de trabajo. Para ello, siga estos pasos.

NotaEn los controladores de dominio de Windows NT 4.0, debe cambiar el
RefusePasswordChange
entrada de registro para un valor de 1 en todos los controladores de dominio de reserva (BDC) en el dominio antes de hacer el cambio en el controlador de dominio principal (PDC). Si no sigue este orden hará que el evento 5722 de haber iniciado sesión en el registro de sucesos del PDC.

ImportanteEsta sección, el método o la tarea contiene pasos que le indicarán cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por lo tanto, asegúrese de que sigue estos pasos cuidadosamente. Para mayor protección, copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si surge algún problema. Para obtener más información acerca de cómo hacer copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756Cómo hacer copia de seguridad y restaurar el registro de Windows
  1. Inicie el Editor del registro. Para ello, haga clic enInicio, haga clic enEjecutar, tipoRegediten elAbrircuadro y haga clic enACEPTAR.
  2. Busque y, a continuación, haga clic en la siguiente subclave del registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. En elEditarmenú, elijaNuevoy, a continuación, haga clic enValor DWORD.
  4. TipoRefusePasswordChangecomo el nombre de la entrada del registro y, a continuación, presione ENTRAR.
  5. En elEditarmenú, haga clic enModificar.
  6. En elDatos de valorEscriba un valor de1y, a continuación, haga clic enACEPTAR.
  7. Salga del Editor del registro.
NotaEl
RefusePasswordChange
entrada del registro hace que el controlador de dominio rechazar las solicitudes de cambio de contraseña sólo desde estaciones de trabajo o servidores miembro que ejecuten Windows NT versión 4.0 o posterior.

Si se establece el
RefusePasswordChange
entrada de registro para un valor de 1, después de la estación de trabajo o servidor miembro primero intenta cambiar su contraseña de cuenta de equipo, vuelva a intentar cambiar la contraseña no podrán (devolviendo un código de estado distintos). Un equipo basado en Windows NT 4.0 intentará cambiar su contraseña de cuenta de equipo nuevo en siete días, y un equipo basado en Windows 2000 volverá a intentar en 30 días. Si se establece el
RefusePasswordChange
entrada de registro para un valor de 1, el tráfico de replicación se detendrá, pero no el tráfico del cliente. Si se establece el
DisablePasswordChange
entrada de registro para un valor de tráfico de replicación y de cliente 1, se detendrá.

Si deshabilita los cambios de contraseña de cuenta de máquina automática, puede configurar dos (o más) instalaciones de Windows NT o Windows 2000 en el mismo equipo que utilizan la misma cuenta de equipo. Para ello, siga estos pasos:
  1. Instale Windows NT o Windows 2000 y configurar el equipo como un miembro del grupo de trabajo.
  2. Deshabilitar los cambios de contraseña de cuenta de máquina automática. Para ello, establezca el
    DisablePasswordChange
    entrada de registro en el
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
    subclave del registro en un valor de 1.
  3. Reinicie el equipo.
  4. Configurar la cuenta de equipo en el controlador de dominio mediante el Administrador de servidor en un controlador de dominio de Windows NT 4.0, o mediante el uso de equipos y usuarios de Active Directory en un controlador de dominio de Windows 2000.
  5. Unir el equipo al dominio.
  6. Realizar una segunda instalación de Windows NT o Windows 2000 en un directorio independiente y configurar el equipo como un miembro del grupo de trabajo.
  7. Repita los pasos 2 y 3.
Para obtener información adicional acerca de los efectos de la replicación de la cuenta de equipo y acerca de cómo cambiar la frecuencia de los cambios de contraseña de cuenta de máquina automática, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
175468Efectos de la replicación de la cuenta de equipo en un dominio

Propiedades

Id. de artículo: 154501 - Última revisión: jueves, 14 de abril de 2011 - Versión: 0.1
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate
  • Windows Vista Ultimate 64-bit edition
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
Palabras clave: 
kbhowto kbnetwork kbusage kbmt KB154501 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 154501

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com