Comment faire pour désactiver les modifications de mot de passe du compte ordinateur automatique

Sur un ordinateur Microsoft Windows qui exécute un des systèmes d'exploitation suivants :

• Ordinateurs Windows NT
• Windows 2000
• Windows XP (sauf les éditions familiales)
• Windows Server 2003 (à l'exception des éditions de web)
• Windows Server 2003 R2 (à l'exception des éditions de web)
• Windows Vista (éditions familiale et de starter à l'exclusion des)
• Windows 7 (à l'exception des éditions familiale et starter)
• Windows Server 2008 (à l'exception des éditions de web)
• Windows Server 2008 R2 (à l'exception des éditions de web)

Mots de passe de compte ordinateur sont régulièrement modifiés pour des raisons de sécurité. Par défaut sur les ordinateurs Windows NT, le mot de passe du compte ordinateur change automatiquement tous les sept jours. En commençant par les ordinateurs fonctionnant sous Windows 2000, le mot de passe du compte ordinateur change automatiquement tous les 30 jours. Cet article décrit comment un administrateur peut désactiver les modifications de mot de passe du compte ordinateur automatique.

AvertissementSi vous désactivez les modifications de mot de passe du compte ordinateur, il existe des risques de sécurité, car le canal sécurisé est utilisé pour l'authentification directe. Si une personne découvre un mot de passe, il peut éventuellement effectuer l'authentification directe au contrôleur de domaine.

Vous souhaiterez peut-être désactiver les modifications de mot de passe du compte d'ordinateur automatique par défaut pour l'une des raisons suivantes :

• Vous souhaitez réduire les occurrences de la réplication. En conséquence des modifications de mot de passe du compte ordinateur automatique, un domaine avec de nombreux ordinateurs clients et les contrôleurs de domaine peut entraîner de régulièrement la réplication. Vous pouvez désactiver les modifications de mot de passe de compte de machine automatique de réduire les occurrences de la réplication.
• Vous avez deux installations distinctes de Windows NT ou Windows 2000 sur le même computerin une configuration à double démarrage. Dans ce cas, la seule façon de partager le même compte d'ordinateur entre deux installations de Windows NT ou Windows 2000 est d'utiliser le mot de passe compte de machine par défaut qui est créé lorsque vous rejoignez le domaine.
• Si vous effectuez fréquemment une nouvelle installation de Windows NT ou Windows 2000, vous devez disposer d'un administrateur du domaine peut créer le compte d'ordinateur sur le domaine. Si c'est un problème, vous pouvez laisser le mot de passe du compte d'ordinateur par défaut.

Dans Windows NT 3.51 et versions ultérieures et dans Windows 2000, Windows XP, Windows Server 2003, Windows Server 2003 R2, Windows Vista, Windows Server 2008 et Windows Server 2008 R2, vous pouvez désactiver les modifications de mot de passe du compte ordinateur sur une station de travail en définissant leentrée de Registre pour une valeur de 1. Pour cela, procédez comme suit.

ImportantCette section, une méthode ou une tâche contient des étapes qui vous indiquent comment modifier le Registre. Toutefois, les problèmes sérieux peuvent survenir si vous modifiez le Registre de manière incorrecte. Par conséquent, assurez-vous que vous procédez avec précaution. Pour une protection supplémentaire, sauvegarder le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre si un problème survient. Pour plus d'informations sur la façon de sauvegarder et restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

1. Démarrez l'Éditeur du Registre. Pour cela, cliquez surDémarrer, cliquez surExécutez, typeRegeditdans laOuvrirzone, puis cliquez surOK.
2. Recherchez et cliquez sur la sous-clé de Registre suivante :
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
3. Dans le volet droit, cliquez sur le
   DisablePasswordChange
   entrée.
4. Sur leModifiermenu, cliquez surModifier.
5. Dans laDonnées de la valeurTapez la valeur1, puis cliquez surOK.
6. Quittez l'Éditeur du Registre.

Dans Windows NT version 4.0 et Windows 2000, Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2, vous pouvez désactiver la modification de mot de passe du compte ordinateur en définissant leentrée de Registre pour une valeur de 1 sur tous les contrôleurs de domaine dans le domaine et non sur toutes les stations de travail. Pour cela, procédez comme suit.

RemarqueSur les contrôleurs de domaine Windows NT 4.0, vous devez modifier laentrée de Registre pour une valeur de 1 sur tous les contrôleurs de domaine secondaire (BDC) dans le domaine avant d'apporter la modification sur le contrôleur de domaine principal (PDC). Suivre cet ordre va provoquer l'événement 5722 ID pour être enregistré dans le journal des événements du PDC.

ImportantCette section, une méthode ou une tâche contient des étapes qui vous indiquent comment modifier le Registre. Toutefois, les problèmes sérieux peuvent survenir si vous modifiez le Registre de manière incorrecte. Par conséquent, assurez-vous que vous procédez avec précaution. Pour une protection supplémentaire, sauvegarder le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre si un problème survient. Pour plus d'informations sur la façon de sauvegarder et restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

1. Démarrez l'Éditeur du Registre. Pour cela, cliquez surDémarrer, cliquez surExécutez, typeRegeditdans laOuvrirzone, puis cliquez surOK.
2. Recherchez et cliquez sur la sous-clé de Registre suivante :
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
3. Sur leModifierpointez surNouveau, puis cliquez surValeur DWORD.
4. TypeRefusePasswordChangeque le nom de l'entrée du Registre et appuyez sur ENTRÉE.
5. Sur leModifiermenu, cliquez surModifier.
6. Dans laDonnées de la valeurTapez la valeur1, puis cliquez surOK.
7. Quittez l'Éditeur du Registre.

RemarqueLeentrée de Registre force le contrôleur de domaine refuser les demandes de modification de mot de passe uniquement à partir de stations de travail ou serveurs membres qui exécutent Windows NT version 4.0 ou version ultérieure.

Si vous définissez laentrée de Registre pour une valeur de 1, une fois que la station de travail ou un serveur membre essaie d'abord modifier son mot de passe du compte de machine, futures tentatives pour modifier le mot de passe ne peuvent pas (en renvoyant un code d'état distinct). Un ordinateur fonctionnant sous Windows NT 4.0 va tenter de modifier son mot de passe du compte ordinateur sept jours plus tard, et un ordinateur fonctionnant sous Windows 2000 va réessayer dans 30 jours. Si vous définissez laentrée de Registre pour la valeur 1, le trafic de réplication est interrompue, mais pas le trafic client. Si vous définissez laentrée de Registre pour une valeur de trafic de réplication et de client 1, s'arrête.

Si vous désactivez les modifications de mot de passe du compte ordinateur automatique, vous pouvez configurer deux (ou plus) installations de Windows NT ou Windows 2000 sur le même ordinateur utilisent le même compte d'ordinateur. Pour cela, procédez comme suit :

1. Installez Windows NT ou Windows 2000 et configurer l'ordinateur en tant que membre du groupe de travail.
2. Désactiver les modifications de mot de passe du compte machine automatique. Pour ce faire, définissez le
   DisablePasswordChange
   entrée de Registre dans le
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
   sous-clé de Registre une valeur de 1.
3. Redémarrez l'ordinateur.
4. Définir le compte d'ordinateur du contrôleur de domaine à l'aide du Gestionnaire de serveur sur un contrôleur de domaine Windows NT 4.0 ou en utilisant des ordinateurs et utilisateurs Active Directory sur un contrôleur de domaine Windows 2000.
5. Joindre l'ordinateur au domaine.
6. Effectuer une deuxième installation de Windows NT ou Windows 2000 dans un répertoire distinct et configurer l'ordinateur en tant que membre du groupe de travail.
7. Répétez les étapes 2 et 3.

Pour obtenir des informations supplémentaires sur les effets de la réplication des comptes et sur la façon de modifier la fréquence des modifications de mot de passe du compte ordinateur automatique, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :