在基于 Microsoft Windows NT 的计算机上和基于 Microsoft Windows 2000 的计算机上，出于安全方面的考虑定期更改机器帐户密码。 默认，基于 Windows NT 的计算机上, 情况下机器帐户密码自动更改每隔七天。 在基于 Windows 2000 的计算机上, 机器帐户密码会自动更改每隔 30 天。 本文介绍了如何管理员可以禁用更改自动机器帐户密码。

警告 如果您禁用更改机器帐户密码，存在因为传递身份验证使用安全通道的安全风险。 如果有人发现密码，他或她可以潜在地执行到域控制器传递身份验证。

may want to disable default automatic machine account password changes for any one of following reasons:

?	要减少复制匹配项。 自动机器帐户密码更改的一个副作用，具有许多客户端计算机和域控制器域可以导致频繁的基础上进行复制。 您可以禁用帐户密码更改自动机器以减少复制匹配项。
?	有两个单独的安装 Windows NT 或 Windows 2000 的相同的 computerin 上的双启动配置。 在这种情况下，共享相同的计算机帐户的 Windows NT 或 Windows 2000 两个安装之间的唯一方法是使用您加入到域时创建默认的机器帐户密码。
?	如果您经常执行 Windows NT 或 Windows 2000 的全新安装，您必须管理员，可以在域中创建计算机帐户在域上。 如果它是一个问题，则可以将计算机帐户的密码为默认值。

in Windows NT 3.51 and later versions and in Windows 2000，can by DisablePasswordChange registry entry setting value of 1 to disable on workstation machine account password changes。 若要 to do so，follow these steps。

重要 此部分、 方法或任务包含的步骤，告诉您如何修改注册表。 但是，如果您错误地修改注册表，则可能会出现严重的问题。 因此，请确保仔细地执行这些步骤。 用于添加保护，您对其进行修改之前备份注册表。 然后，可以发生问题时还原注册表。 有关如何备份和还原注册表信息，单击下面的文章编号以查看 Microsoft 知识库中相应的文章：

1.	启动注册表编辑器。 为此，单击 开始 ，单击 运行 ，在 打开 框中, 键入 regedit ，然后单击 确定 。
2.	找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
3.	在右窗格中, 单击 DisablePasswordChange 项。
4.	在 编辑 菜单上, 单击 修改 。
5.	in Value data box，type of 1 ，value and then click OK 。
6.	退出注册表编辑器。

in Windows NT version 4.0 and Windows 2000，can by on all domain controllers in instead of domain on all workstations RefusePasswordChange registry entry setting value of 1 to disable machine account password change。 若要 to do so，follow these steps。

注意 在 Windows NT 4.0 域控制器，必须更改该 RefusePasswordChange 注册表项 1 域中的所有备份域控制器 (BDC) 上的值在主域控制器 (PDC) 上进行更改之前。 按照此顺序失败将导致事件 ID 5722 PDC 的事件日志中记录。

重要 此部分、 方法或任务包含的步骤，告诉您如何修改注册表。 但是，如果您错误地修改注册表，则可能会出现严重的问题。 因此，请确保仔细地执行这些步骤。 用于添加保护，您对其进行修改之前备份注册表。 然后，可以发生问题时还原注册表。 有关如何备份和还原注册表信息，单击下面的文章编号以查看 Microsoft 知识库中相应的文章：

1.	启动注册表编辑器。 为此，单击 开始 ，单击 运行 ，在 打开 框中, 键入 regedit ，然后单击 确定 。
2.	找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
3.	在 编辑 菜单上, 指向 新建 ，然后单击 DWORD 值 。
4.	作为注册表项名称，键入 RefusePasswordChange ，然后按 ENTER 键。
5.	在 编辑 菜单上, 单击 修改 。
6.	in Value data box，type of 1 ，value and then click OK 。
7.	退出注册表编辑器。

注意 RefusePasswordChange registry entry causes to only from workstations or member servers that run Windows NT version 4.0 or later refuse password change requests domain controller。

如果您将 RefusePasswordChange 注册表项设置为值为 1，工作站或成员服务器首先尝试更改其计算机帐户密码后，以后尝试更改密码将阻止 （通过返回一个不同的状态代码）。 在基于 Windows NT 4.0 的计算机将尝试若要再次在七天内，更改其计算机帐户密码并在基于 Windows 2000 的计算机将在 30 天后重试。 如果您将 RefusePasswordChange 注册表项设置为值为 1，将停止复制流量，但不是在客户机的通信。 如果您将 DisablePasswordChange 注册表项设置为值为 1，客户端和复制通信都将停止。

如果您禁用更改自动机器帐户密码，您可以设置两个 （或多个） 使用相同的计算机帐户安装 Windows NT 或 Windows 2000 的在同一台计算机上。 若要 to do so，follow these steps:

1.	install Windows NT or Windows 2000，and set up as workgroup member computer。
2.	禁用更改自动机器帐户密码。 为此，将 DisablePasswordChange 注册表项设置为值 1 在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters 注册表子项中。
3.	请重新启动计算机。.
4.	通过使用服务器管理器在 Windows NT 4.0 域控制器上, 或在 Windows 2000 域控制器上使用 $ lActive Directory 用户和计算机设置在域控制器上该计算机帐户。
5.	将计算机加入到域。
6.	执行 Windows NT 或 Windows 2000 的第二个安装单独的目录，并设置作为工作组成员计算机。
7.	repeat steps through 3 2。

for additional information about of machine account replication effects and how to change of automatic machine account password changes frequency about，click to view in Microsoft Knowledge Base article following article number: