文章编号: 154501 - 最后修改: 2006年10月30日 - 修订: 2.2

如何禁用更改自动机器帐户密码

展开全部 | 关闭全部

概要

基于 Microsoft Windows NT 的计算机和基于 Microsoft Windows 2000 的计算机上,机器帐户密码会定期更改为安全目的。 基于 Windows NT 的计算机上的默认计算机帐户密码将自动更改每隔七天。 在基于 Windows 2000 的计算机上机器帐户密码将自动更改每隔 30 天。 本文介绍如何,管理员可以禁用更改自动机器帐户密码。

警告 如果禁用了更改机器帐户密码,有安全风险由于安全通道用于直接传递身份验证。 如果有人发现密码,他或她可以潜在地执行域控制器的直接传递身份验证。

更多信息

您可能希望禁用默认自动机器帐户密码更改为以下原因之一:
  • 要减少复制匹配项。 更改自动机器帐户密码的一个副作用具有许多客户端计算机和域控制器域会导致频繁的基础上发生的复制。 您可以禁用自动机器帐户密码更改,以减少复制匹配项。
  • 有两个单独的 Windows NT 或 Windows 2000 安装在同一 computerin 双重引导配置。 在本例中共享相同的机器帐户,Windows NT 或 Windows 2000 的两个安装之间唯一的方法是使用默认计算机帐户密码时加入到域中创建的。
  • 如果您经常执行全新安装的 Windows NT 或 Windows 2000,您必须具有管理员可以在域创建计算机帐户在域上。 如果的问题,您可以为默认的保留机器帐户的密码。
在 Windows NT 版本 3.51 及更高版本中,并在 Windows 2000 中,您可以禁用机器帐户密码更改一个工作站上的通过 DisablePasswordChange 注册表项设置为 1 的值。 若要执行此操作,请按照下列步骤操作。

重要 此节、 方法,或任务包含告诉您如何修改注册表的步骤。 但是,如果错误地修改注册表,可能会出现严重问题。 因此,请确保仔细按照这些步骤。 添加保护注册表之前备份您修改它。 然后,您可以在发生问题时还原注册表。 有关如何备份和还原注册表的详细信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756? (http://support.microsoft.com/kb/322756/ ) 如何备份和还原在 Windows 注册表
  1. 启动注册表编辑器。 要执行此操作单击 开始、 单击 运行打开 框中键入 regedit,然后单击 确定
  2. 鎵惧埌骞跺崟鍑讳笅闈 ㈢ 殑娉 ㄥ 唽琛 ㄥ 瓙椤癸細
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. 在右窗格中单击 DisablePasswordChange 条目。
  4. 编辑 菜单上单击 修改
  5. 数值数据 框中键入值 1,然后单击 确定
  6. 退出注册表编辑器。
在 Windows NT 4.0 版和 Windows 2000,您可以通过 RefusePasswordChange 注册表项为 1 的值设置所有工作站上而不是域中的所有域控制器上禁用更改机器帐户密码。 若要执行此操作,请按照下列步骤操作。

注意 Windows NT 4.0 的域控制器上您必须为值 1 域中的所有备份域控制器 (bdc) 上更改 RefusePasswordChange 娉 ㄥ 唽琛 ㄩ 」 之前主域控制器 (PDC) 上进行更改。 未能遵循此顺序将导致事件 ID 5722 将被记录在 PDC 的事件日志中。

重要 此节、 方法,或任务包含告诉您如何修改注册表的步骤。 但是,如果错误地修改注册表,可能会出现严重问题。 因此,请确保仔细按照这些步骤。 添加保护注册表之前备份您修改它。 然后,您可以在发生问题时还原注册表。 有关如何备份和还原注册表的详细信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756? (http://support.microsoft.com/kb/322756/ ) 如何备份和还原在 Windows 注册表
  1. 启动注册表编辑器。 要执行此操作单击 开始、 单击 运行打开 框中键入 regedit,然后单击 确定
  2. 鎵惧埌骞跺崟鍑讳笅闈 ㈢ 殑娉 ㄥ 唽琛 ㄥ 瓙椤癸細
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. 编辑 菜单上指向 新建,然后单击 DWORD 值
  4. 键入 RefusePasswordChange 作为注册表的项名称,然后按 ENTER。
  5. 编辑 菜单上单击 修改
  6. 数值数据 框中键入值 1,然后单击 确定
  7. 退出注册表编辑器。
注意RefusePasswordChange 的注册表项会导致域控制器拒绝密码更改请求只能从工作站或成员服务器运行 Windows NT 版本 4.0 或更高的。

如果后首次在工作站或成员服务器试图更改其计算机帐户密码设置为值为 1 的 RefusePasswordChange 注册表项以后要更改密码的尝试也不能 (通过返回不同的状态代码)。 基于 Windows NT 4.0 的计算机将尝试在七天后更改其计算机帐户密码和基于 Windows 2000 的计算机将在 30 天内重试。 如果将 RefusePasswordChange 注册表项设置为值 1,将停止复制通信但不是在客户端通信。 如果将 DisablePasswordChange 注册表项设置为值 1,将停止客户端和复制通信。

如果禁用了自动机器帐户密码更改您可以设置两个或多个安装的 Windows NT 或 Windows 2000 在同一台计算机上使用相同的机器帐户。 若要执行此操作,请按照下列步骤操作:
  1. 安装 Windows NT 或 Windows 2000 和作为工作组成员计算机设置。
  2. 禁用更改自动机器帐户密码。 要执行此操作设置中值为 1 到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters 鐨勬敞鍐岃 〃 瀛愰 」 DisablePasswordChange 注册表项。
  3. 閲嶆柊鍚姩璁 $ 畻鏈恒。
  4. 设置机器帐户在域控制器上,通过使用 Windows NT 4.0 域控制器上的服务器管理器或使用 Windows 2000 域控制器上的 Active Directory 用户和计算机。
  5. 将计算机加入到域。
  6. 在单独的目录中执行 Windows NT 或 Windows 2000 的第二次安装和设置作为工作组成员计算机。
  7. 重复步骤 2 到 3。
有关的机器帐户复制效果以及有关如何更改自动机器帐户密码更改的频率的附加信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
175468? (http://support.microsoft.com/kb/175468/ ) 机器帐户复制的域上的效果

这篇文章中的信息适用于:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 开发员版
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Workstation 3.51
关键字:?
kbmt kbhowto kbnetwork kbusage KB154501 KbMtzh
机器翻译机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 154501? (http://support.microsoft.com/kb/154501/en-us/ )
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。
 

文章翻译

 

Related Support Centers