วิธีการยกเลิกการเปลี่ยนแปลงรหัสผ่านของบัญชีเครื่องโดยอัตโนมัติ

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 154501 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
หมายเหตุ
บทความนี้สามารถใช้ได้กับ Windows 2000การสนับสนุนสำหรับสิ้นสุดของ Windows 2000 ในเดือน 13 กรกฎาคม 2010กระบวนการศูนย์โซลูชัน windows 2000 สิ้นสุดของบริการเป็นจุดเริ่มต้นสำหรับการวางแผนเชิงกลยุทธ์การย้ายข้อมูลระบบของคุณจาก Windows 2000 สำหรับข้อมูลเพิ่มเติมให้ดูนโยบาย Lifecycle ฝ่ายสนับสนุนของ Microsoft.
ขยายทั้งหมด | ยุบทั้งหมด

สรุป

บนคอมพิวเตอร์ที่ใช้ Microsoft Windows NT และ บนคอมพิวเตอร์ที่ใช้ Microsoft Windows 2000 รหัสผ่านของบัญชีเครื่องจักรถูกเปลี่ยนแปลงไปสำหรับวัตถุประสงค์ด้านการรักษาความปลอดภัยอยู่เสมอ โดยค่าเริ่มต้น บนเครื่องคอมพิวเตอร์โดยใช้ Windows NT รหัสผ่านของบัญชีเครื่องโดยอัตโนมัติเปลี่ยนทุกวันที่ 7 บนเครื่องคอมพิวเตอร์ใช้ Windows 2000 รหัสผ่านของบัญชีเครื่องโดยอัตโนมัติเปลี่ยนทุก 30 วัน บทความนี้อธิบายวิธีผู้ดูแลระบบสามารถปิดใช้งานการเปลี่ยนแปลงรหัสผ่านของบัญชีเครื่องโดยอัตโนมัติ

คำเตือนถ้าคุณปิดใช้งานการเปลี่ยนแปลงรหัสผ่านของบัญชีเครื่องจักร มีความเสี่ยงด้านความปลอดภัยได้เนื่องจากมีใช้ช่องสัญญาณการรักษาความปลอดภัยสำหรับการรับรองความถูกต้องทรู ถ้าบุคคล discovers รหัสผ่าน เขาหรือเธอสามารถอาจดำเนินการรับรองความถูกต้องทรูกับตัวควบคุมโดเมน

ข้อมูลเพิ่มเติม

คุณอาจต้องการปิดใช้งานการเปลี่ยนรหัสผ่านของบัญชีเครื่องโดยอัตโนมัติเป็นค่าเริ่มต้นสำหรับหนึ่งเนื่องจากสาเหตุต่อไปนี้:
  • คุณต้องการลดเหตุการณ์จำลองแบบ เป็นผลด้านข้างของเครื่องจักรอัตโนมัติการเปลี่ยนแปลงรหัสผ่านของบัญชี โดเมนกับตัวควบคุมโดเมนและคอมพิวเตอร์ไคลเอนต์จำนวนมากอาจทำให้การทำแบบจำลองการเกิดขึ้นกับข้อมูลพื้นฐานที่ใช้บ่อย คุณสามารถปิดใช้งานการเปลี่ยนรหัสผ่านบัญชีเครื่องโดยอัตโนมัติเพื่อลดเหตุการณ์จำลองแบบ
  • คุณได้ติดสองแยกต่างหากตั้งของ Windows NT หรือ Windows 2000 บน computerin ที่เดียวกันกับการกำหนดค่าเริ่มต้นระบบจากสองระบบ ในกรณีนี้ วิธีเดียวที่ใช้ร่วมกันในบัญชีเครื่องเดียวกันระหว่างการติดตั้งของ Windows NT หรือ Windows 2000 สองคือการ ใช้รหัสผ่านบัญชีเครื่องเริ่มต้นที่สร้างขึ้นเมื่อคุณเข้าร่วมโดเมน
  • ถ้าคุณมักทำการติดตั้งใหม่ทั้งหมดของ Windows NT หรือ Windows 2000 คุณต้องมีผู้ดูแลในโดเมนที่สามารถสร้างบัญชีเครื่องบนโดเมน ถ้ามีปัญหา คุณสามารถปล่อยให้รหัสผ่านของบัญชีผู้ใช้เครื่องเป็นค่าเริ่มต้น
ใน Windows NT รุ่น 3.51 และรุ่นที่ใหม่กว่า และ ใน Windows 2000 คุณสามารถปิดใช้งานเปลี่ยนแปลงรหัสผ่านบัญชีเครื่องในเวิร์กสเตชัน โดยการตั้งค่านี้
DisablePasswordChange
รายการรีจิสทรีค่าเป็น 1 โดยให้ทำตามขั้นตอนต่อไปนี้

สิ่งสำคัญนี้ส่วน วิธี หรืองานประกอบด้วยขั้นตอนที่บอกวิธีการแก้ไขรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีไม่ถูกต้อง ดังนั้น โปรดตรวจสอบให้แน่ใจว่าคุณได้ทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันเพิ่มเติม ให้สำรองรีจิสทรีก่อนทำการปรับเปลี่ยน เพื่อที่คุณจะสามารถคืนค่ารีจิสทรีได้หากมีปัญหาเกิดขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูลและคืนค่ารีจิสทรี โปรดคลิกที่หมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
322756วิธีการสำรองข้อมูลและคืนค่ารีจิสทรีใน Windows
  1. เริ่มโปรแกรม Registry Editor เมื่อต้องการทำเช่นนั้น คลิกเริ่มการทำงานคลิกเรียกใช้ประเภท:regeditในการOPENกล่อง แล้วคลิกตกลง.
  2. ค้นหาและคลิกที่คีย์ย่อยของรีจิสทรีต่อไปนี้::
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. ในบานหน้าต่างด้านขวา คลิกการ
    DisablePasswordChange
    รายการ:
  4. ในการแก้ไขเมนู คลิกปรับเปลี่ยน.
  5. ในการข้อมูลค่า:กล่อง พิมพ์ค่า1แล้ว คลิกตกลง.
  6. ออกจากโปรแกรม Registry Editor
ใน Windows NT รุ่น 4.0 และ Windows 2000 คุณสามารถปิดใช้งานการเปลี่ยนแปลงรหัสผ่านบัญชีเครื่อง โดยการตั้งค่านี้
RefusePasswordChange
รายการรีจิสทรีกับค่าของ 1 ตัวควบคุมโดเมนทั้งหมดในโดเมนแทนบนเวิร์กสเตชันทั้งหมด โดยให้ทำตามขั้นตอนต่อไปนี้

หมายเหตุ:ตัวควบคุมโดเมนของ Windows NT 4.0 คุณต้องเปลี่ยนการ
RefusePasswordChange
รายการรีจิสทรีกับค่าของ 1 ตัวทั้งหมดสำรองควบคุมโดเมน (BDCs) ในโดเมนก่อนที่คุณทำการเปลี่ยนแปลงในตัวควบคุมโดเมนหลัก (PDC) ความล้มเหลวให้ทำตามลำดับนี้จะทำให้เกิดเหตุการณ์ 5722 รหัสจะถูกบันทึกไว้ในแฟ้มบันทึกเหตุการณ์ของการ PDC

สิ่งสำคัญนี้ส่วน วิธี หรืองานประกอบด้วยขั้นตอนที่บอกวิธีการแก้ไขรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีไม่ถูกต้อง ดังนั้น โปรดตรวจสอบให้แน่ใจว่าคุณได้ทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันเพิ่มเติม ให้สำรองรีจิสทรีก่อนทำการปรับเปลี่ยน เพื่อที่คุณจะสามารถคืนค่ารีจิสทรีได้หากมีปัญหาเกิดขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูลและคืนค่ารีจิสทรี โปรดคลิกที่หมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
322756วิธีการสำรองข้อมูลและคืนค่ารีจิสทรีใน Windows
  1. เริ่มโปรแกรม Registry Editor เมื่อต้องการทำเช่นนั้น คลิกเริ่มการทำงานคลิกเรียกใช้ประเภท:regeditในการOPENกล่อง แล้วคลิกตกลง.
  2. ค้นหาและคลิกที่คีย์ย่อยของรีจิสทรีต่อไปนี้::
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. ในการแก้ไขเมนู ให้ชี้ไปที่ใหม่แล้ว คลิกค่า DWORD.
  4. ประเภท:RefusePasswordChangeเป็นชื่อของรายการรีจิสทรี แล้วกด ENTER
  5. ในการแก้ไขเมนู คลิกปรับเปลี่ยน.
  6. ในการข้อมูลค่า:กล่อง พิมพ์ค่า1แล้ว คลิกตกลง.
  7. ออกจากโปรแกรม Registry Editor
หมายเหตุ:กระบวนการ
RefusePasswordChange
รายการรีจิสทรีทำให้ตัวควบคุมโดเมน refuse ร้องขอการเปลี่ยนแปลงรหัสผ่านจากเวิร์กสเตชันหรือเซิร์ฟเวอร์ของสมาชิกที่เรียกใช้รุ่นของ Windows NT 4.0 หรือรุ่นใหม่กว่าเท่านั้น

ถ้าคุณตั้งค่านี้
RefusePasswordChange
รายการรีจิสทรีค่าเป็น 1 หลังจากที่เซิร์ฟเวอร์เวิร์กสเตชันหรือสมาชิกก่อนพยายามที่จะเปลี่ยนรหัสของเครื่องจักรผ่านบัญชี ในอนาคตพยายามเปลี่ยนรหัสผ่านจะทำให้ไม่สามารถ (โดยการส่งกลับรหัสสถานะที่แตกต่างกัน) คอมพิวเตอร์ที่ใช้ Windows NT 4.0 จะพยายามเปลี่ยนรหัสผ่านของบัญชีของเครื่องจักรอีกครั้งในวันที่ 7 และคอมพิวเตอร์ที่ใช้ Windows 2000 จะลองอีกครั้งใน 30 วัน ถ้าคุณตั้งค่านี้
RefusePasswordChange
รายการรีจิสทรีค่าเป็น 1 ปริมาณการใช้งานการทำแบบจำลองจะหยุด แต่ไม่การรับส่งข้อมูลไคลเอ็นต์ ถ้าคุณตั้งค่านี้
DisablePasswordChange
รายการรีจิสทรีกับค่าของปริมาณการใช้ 1 ไคลเอนต์และทำแบบจำลองงานจะหยุด

ถ้าคุณปิดใช้งานการเปลี่ยนแปลงรหัสผ่านของบัญชีเครื่องโดยอัตโนมัติ คุณสามารถตั้งค่าการติดสอง (หรือมากกว่า) ตั้งของ Windows NT หรือ Windows 2000 บนคอมพิวเตอร์เครื่องเดียวที่ใช้บัญชีเครื่องเดียวกัน โดยให้ทำตามขั้นตอนต่อไปนี้:
  1. ติดตั้ง Windows NT หรือ Windows 2000 และตั้งค่าคอมพิวเตอร์ในฐานะสมาชิกของเวิร์กกรุ๊ป
  2. การปิดการใช้งานการเปลี่ยนแปลงรหัสผ่านของบัญชีเครื่องโดยอัตโนมัติ เมื่อต้องการทำเช่นนั้น เซ็ต
    DisablePasswordChange
    รายการรีจิสทรีในการ
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
    คีย์ย่อยรีจิสทรีค่าเป็น 1
  3. เริ่มต้นระบบคอมพิวเตอร์ใหม่
  4. ตั้งค่าบัญชีของเครื่องจักรบนตัวควบคุมโดเมน โดยใช้โปรแกรมจัดการเซิร์ฟเวอร์ในตัวควบคุมโดเมนของ Windows NT 4.0 หรือโดยผู้ใช้ของไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์ที่ใช้บนตัวควบคุมโดเมน Windows 2000
  5. การเพิ่มคอมพิวเตอร์เข้ากับโดเมน
  6. Perform a second installation of Windows NT or Windows 2000 in a separate directory, and set up the computer as a workgroup member.
  7. Repeat steps 2 through 3.
For additional information about the effects of machine account replication and about how to change the frequency of automatic machine account password changes, click the following article number to view the article in the Microsoft Knowledge Base:
175468Effects of machine account replication on a domain

คุณสมบัติ

หมายเลขบทความ (Article ID): 154501 - รีวิวครั้งสุดท้าย: 6 มกราคม 2554 - Revision: 4.0
ใช้กับ
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Workstation 3.51
Keywords: 
kbhowto kbnetwork kbusage kbmt KB154501 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:154501

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com