Как отключить изменение пароля учетной записи автоматического компьютера

Переводы статьи Переводы статьи
Код статьи: 154501 - Vizualiza?i produsele pentru care se aplic? acest articol.
Внимание
В данной статье относится к Windows 2000. Поддержка Windows 2000 заканчивается на 13 июля 2010 г. В Центр решений-технической поддержки Windows 2000 является отправной точкой для планирования стратегии перехода от Windows 2000. Для получения дополнительных сведений см. Политики поддержи продуктов Майкрософт.
Развернуть все | Свернуть все

Аннотация

На компьютере Microsoft Windows, под управлением любой из следующих операционных систем:

  • Компьютеры под управлением Windows NT
  • Windows 2000
  • Windows XP (за исключением домашней выпуски)
  • Windows Server 2003 (за исключением выпусков веб)
  • Windows Server 2003 R2 (за исключением выпусков веб)
  • Windows Vista (за исключением домашней страницы и начальных выпусках)
  • Windows 7 (за исключением домашней страницы и начальных выпусках)
  • Windows Server 2008 (за исключением выпусков веб)
  • Windows Server 2008 R2 (за исключением выпусков веб)

Пароли учетных записей компьютера регулярно изменяются в целях безопасности. По умолчанию на компьютерах под управлением Windows NT пароль учетной записи компьютера меняется каждые семь дней. Начиная с компьютеров под управлением Windows 2000, пароля учетной записи компьютера автоматически меняется каждые 30 дней. Статья описывает, как администратор может запретить изменение пароля учетной записи автоматического компьютера.

Предупреждение Если отключить изменение пароля учетных записей компьютера существуют угрозы безопасности, так как безопасный канал используется для сквозной проверки подлинности. Если кто-то обнаруживает пароль, он или она может выполнять потенциально сквозную проверку подлинности на контроллере домена.

Дополнительная информация

Требуется отключить изменение пароля учетных записей по умолчанию автоматические машины для одной из следующих причин:
  • Необходимо уменьшить вхождения репликации. Как побочный эффект изменение пароля учетной записи автоматического компьютера домена со многими клиентскими компьютерами и контроллерами домена может привести к репликации частого. Можно отключить изменение пароля учетной записи автоматического компьютера для уменьшения вхождения репликации.
  • Имеется две отдельные установки Windows NT или Windows 2000 на одном computerin конфигурации с двойной загрузкой. В этом случае единственным способом совместно используют одну и ту же учетную запись компьютера между двумя установками Windows NT или Windows 2000 является использование пароля учетной записи компьютера по умолчанию, который создается после присоединения к домену.
  • Если часто выполнить чистую установку Windows NT или Windows 2000, администратор должен иметь в домене, можно создать учетную запись компьютера в домене. Если это проблема, можно оставить пароль учетной записи компьютера по умолчанию.
В Windows NT версии 3.51 и выше и в Windows 2000, Windows XP, Windows Server 2003, Windows Server 2003 R2, Windows Vista, Windows Server 2008 и Windows Server 2008 R2, можно отключить изменение пароля учетных записей компьютера на рабочей станции, установив
DisablePasswordChange
запись реестра значение 1. Для этого выполните следующие действия.

Важные Этот раздел, метод или задача содержит действия, о том, как внести изменения в реестр. Тем не менее при неправильном изменении реестра, могут возникнуть серьезные проблемы. Таким образом Убедитесь, что внимательно выполните следующие действия. Для дополнительной защиты резервную копию реестра перед внесением изменений. Затем при возникновении неполадок можно восстановить реестр. Для получения дополнительных сведений о том, как резервное копирование и восстановление реестра щелкните следующий номер статьи базы знаний Майкрософт:
322756 Резервное копирование и восстановление реестра Windows
  1. Запустите редактор реестра. Для этого нажмите кнопку Начало, нажмите кнопку Запустить, тип regedit В диалоговом окне Открыть поле, а затем нажмите кнопку ОК.
  2. Найдите и выделите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. В правой области щелкните
    DisablePasswordChange
    запись.
  4. На Редактирование меню, нажмите кнопку Изменить.
  5. В Значение данных Введите значение 1, а затем нажмите кнопку ОК.
  6. Закройте редактор реестра.
В Windows NT версии 4.0 и Windows 2000, Windows Server 2003, Windows Server 2008 и Windows Server 2008 R2, можно запретить изменение пароля учетной записи компьютера, установив
RefusePasswordChange
запись реестра значение 1 на всех контроллерах домена в домене, а не на всех рабочих станциях. Для этого выполните следующие действия.

Примечание На контроллерах домена Windows NT 4.0, необходимо изменить
RefusePasswordChange
запись реестра значение 1 на все резервные контроллеры домена (BDC) в домене, прежде чем вносить изменения в основной контроллер домена (PDC). Выполните этот порядок будет привести событие с кодом 5722 записываются в журнал событий основной контроллер ДОМЕНА.

Важные Этот раздел, метод или задача содержит действия, о том, как внести изменения в реестр. Тем не менее при неправильном изменении реестра, могут возникнуть серьезные проблемы. Таким образом Убедитесь, что внимательно выполните следующие действия. Для дополнительной защиты резервную копию реестра перед внесением изменений. Затем при возникновении неполадок можно восстановить реестр. Для получения дополнительных сведений о том, как резервное копирование и восстановление реестра щелкните следующий номер статьи базы знаний Майкрософт:
322756 Резервное копирование и восстановление реестра Windows
  1. Запустите редактор реестра. Для этого нажмите кнопку Начало, нажмите кнопку Запустить, тип regedit В диалоговом окне Открыть поле, а затем нажмите кнопку ОК.
  2. Найдите и выделите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. На Редактирование Выберите пункт Новый, а затем нажмите кнопку Значение типа DWORD.
  4. Тип RefusePasswordChange Имя записи реестра и нажмите клавишу ВВОД.
  5. На Редактирование меню, нажмите кнопку Изменить.
  6. В Значение данных Введите значение 1, а затем нажмите кнопку ОК.
  7. Закройте редактор реестра.
Примечание В
RefusePasswordChange
запись реестра приводит к контроллеру домена отклонять запросы на изменение пароля только от рабочих станций и рядовых серверов под управлением Windows NT версии 4.0 или более поздней версии.

Если для свойства
RefusePasswordChange
запись реестра значение 1, после сначала пытается изменить пароль учетной записи компьютера, дальнейшие попытки изменить пароль рабочей станции или рядовом сервере запрещены (возвращая код различные состояния). Компьютер под управлением Windows NT 4.0 будет пытаться сменить пароль учетной записи компьютера в течение семи дней, а компьютер под управлением Windows 2000 повторит попытку через 30 дней. Если для свойства
RefusePasswordChange
запись реестра значение 1, трафик репликации будет остановлена, но не клиентского трафика. Если для свойства
DisablePasswordChange
запись реестра значение 1, трафик репликации и клиента будет остановлена.

Если отключить изменение пароля учетной записи автоматического компьютера можно настроить два (или более) установки Windows NT или Windows 2000 на одном компьютере, используйте ту же учетную запись компьютера. Для этого выполните следующие действия.
  1. Установка Windows NT или Windows 2000 и настройки компьютера, являющегося членом рабочей группы.
  2. Отключите изменение пароля учетной записи автоматического компьютера. Для этого установите
    DisablePasswordChange
    запись реестра
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
    подраздел реестра значение 1.
  3. Перезагрузите компьютер.
  4. Настройка учетной записи компьютера контроллера домена с помощью диспетчера сервера на контроллере домена Windows NT 4.0 или с помощью Active Directory-пользователи и компьютеры на контроллере домена Windows 2000.
  5. Присоединение компьютера к домену.
  6. Выполнение повторной установки Windows NT или Windows 2000 в отдельном каталоге и настройки компьютера, являющегося членом рабочей группы.
  7. Повторите шаги 2 и 3.
Для получения дополнительных сведений о воздействии репликация учетной записи компьютера и о том, как изменить частоту изменение пароля учетной записи автоматического компьютера щелкните следующий номер статьи базы знаний Майкрософт:
175468Эффекты репликации учетной записи компьютера в домене

Свойства

Код статьи: 154501 - Последний отзыв: 3 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows 2000 Advanced Server
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • операционная система Microsoft Windows NT Server 3.51
  • операционная система Microsoft Windows NT Workstation 3.51
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate
  • Windows Vista Ultimate 64-bit edition
  • Windows 7 Корпоративная
  • Windows 7 Профессиональная
  • Windows 7 Максимальная
Ключевые слова: 
kbhowto kbnetwork kbusage kbmt KB154501 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:154501

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com