Help and Support
 

powered byLive Search

如何禁用更改自动机器帐户密码

文章编号:154501
最后修改:2006年10月30日
修订:2.2

概要

在基于 Microsoft Windows NT 的计算机上和基于 Microsoft Windows 2000 的计算机上,出于安全方面的考虑定期更改机器帐户密码。 默认,基于 Windows NT 的计算机上, 情况下机器帐户密码自动更改每隔七天。 在基于 Windows 2000 的计算机上, 机器帐户密码会自动更改每隔 30 天。 本文介绍了如何管理员可以禁用更改自动机器帐户密码。

警告 如果您禁用更改机器帐户密码,存在因为传递身份验证使用安全通道的安全风险。 如果有人发现密码,他或她可以潜在地执行到域控制器传递身份验证。

更多信息

may want to disable default automatic machine account password changes for any one of following reasons:
?要减少复制匹配项。 自动机器帐户密码更改的一个副作用,具有许多客户端计算机和域控制器域可以导致频繁的基础上进行复制。 您可以禁用帐户密码更改自动机器以减少复制匹配项。
?有两个单独的安装 Windows NT 或 Windows 2000 的相同的 computerin 上的双启动配置。 在这种情况下,共享相同的计算机帐户的 Windows NT 或 Windows 2000 两个安装之间的唯一方法是使用您加入到域时创建默认的机器帐户密码。
?如果您经常执行 Windows NT 或 Windows 2000 的全新安装,您必须管理员,可以在域中创建计算机帐户在域上。 如果它是一个问题,则可以将计算机帐户的密码为默认值。
in Windows NT 3.51 and later versions and in Windows 2000,can by DisablePasswordChange registry entry setting value of 1 to disable on workstation machine account password changes。 若要 to do so,follow these steps。

重要 此部分、 方法或任务包含的步骤,告诉您如何修改注册表。 但是,如果您错误地修改注册表,则可能会出现严重的问题。 因此,请确保仔细地执行这些步骤。 用于添加保护,您对其进行修改之前备份注册表。 然后,可以发生问题时还原注册表。 有关如何备份和还原注册表信息,单击下面的文章编号以查看 Microsoft 知识库中相应的文章:
322756 (http://support.microsoft.com/kb/322756/) 如何备份和还原 Windows 注册表
1.启动注册表编辑器。 为此,单击 开始 ,单击 运行 ,在 打开 框中, 键入 regedit ,然后单击 确定
2.找到并单击下面的注册表子项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
3. 在右窗格中, 单击 DisablePasswordChange 项。
4. 编辑 菜单上, 单击 修改
5.in Value data box,type of 1 ,value and then click OK
6.退出注册表编辑器。
in Windows NT version 4.0 and Windows 2000,can by on all domain controllers in instead of domain on all workstations RefusePasswordChange registry entry setting value of 1 to disable machine account password change。 若要 to do so,follow these steps。

注意 在 Windows NT 4.0 域控制器,必须更改该 RefusePasswordChange 注册表项 1 域中的所有备份域控制器 (BDC) 上的值在主域控制器 (PDC) 上进行更改之前。 按照此顺序失败将导致事件 ID 5722 PDC 的事件日志中记录。

重要 此部分、 方法或任务包含的步骤,告诉您如何修改注册表。 但是,如果您错误地修改注册表,则可能会出现严重的问题。 因此,请确保仔细地执行这些步骤。 用于添加保护,您对其进行修改之前备份注册表。 然后,可以发生问题时还原注册表。 有关如何备份和还原注册表信息,单击下面的文章编号以查看 Microsoft 知识库中相应的文章:
322756 (http://support.microsoft.com/kb/322756/) 如何备份和还原 Windows 注册表
1.启动注册表编辑器。 为此,单击 开始 ,单击 运行 ,在 打开 框中, 键入 regedit ,然后单击 确定
2.找到并单击下面的注册表子项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
3. 编辑 菜单上, 指向 新建 ,然后单击 DWORD 值
4. 作为注册表项名称,键入 RefusePasswordChange ,然后按 ENTER 键。
5. 编辑 菜单上, 单击 修改
6.in Value data box,type of 1 ,value and then click OK
7.退出注册表编辑器。
注意 RefusePasswordChange registry entry causes to only from workstations or member servers that run Windows NT version 4.0 or later refuse password change requests domain controller。

如果您将 RefusePasswordChange 注册表项设置为值为 1,工作站或成员服务器首先尝试更改其计算机帐户密码后,以后尝试更改密码将阻止 (通过返回一个不同的状态代码)。 在基于 Windows NT 4.0 的计算机将尝试若要再次在七天内,更改其计算机帐户密码并在基于 Windows 2000 的计算机将在 30 天后重试。 如果您将 RefusePasswordChange 注册表项设置为值为 1,将停止复制流量,但不是在客户机的通信。 如果您将 DisablePasswordChange 注册表项设置为值为 1,客户端和复制通信都将停止。

如果您禁用更改自动机器帐户密码,您可以设置两个 (或多个) 使用相同的计算机帐户安装 Windows NT 或 Windows 2000 的在同一台计算机上。 若要 to do so,follow these steps:
1.install Windows NT or Windows 2000,and set up as workgroup member computer。
2.禁用更改自动机器帐户密码。 为此,将 DisablePasswordChange 注册表项设置为值 1 在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters 注册表子项中。
3.请重新启动计算机。.
4.通过使用服务器管理器在 Windows NT 4.0 域控制器上, 或在 Windows 2000 域控制器上使用 $ lActive Directory 用户和计算机设置在域控制器上该计算机帐户。
5.将计算机加入到域。
6.执行 Windows NT 或 Windows 2000 的第二个安装单独的目录,并设置作为工作组成员计算机。
7.repeat steps through 3 2。
for additional information about of machine account replication effects and how to change of automatic machine account password changes frequency about,click to view in Microsoft Knowledge Base article following article number:
175468 (http://support.microsoft.com/kb/175468/) 计算机的效果帐户在域上的复制

这篇文章中的信息适用于:
?Microsoft Windows 2000 Advanced Server
?Microsoft Windows 2000 Server
?Microsoft Windows 2000 Professional Edition
?Microsoft Windows NT Server 4.0 Standard Edition
?Microsoft Windows NT Workstation 4.0 开发员版
?Microsoft Windows NT Server 3.51
?Microsoft Windows NT Workstation 3.51

回到顶端

关键字:?
kbmt kbhowto kbnetwork kbusage KB154501 KbMtzh
机器翻译注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。如果您发现了错误并希望帮助我们提高机器翻译技术,请完成文章末尾的在线调查。
点击这里察看该文章的英文版: 154501 (http://support.microsoft.com/kb/154501/en-us/)

回到顶端

Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

文章翻译

 

Related Support Centers

Other Support Options

  • Need More Help?
    Contact a Support professional by E-mail, Online or Phone.
  • Customer Service
    For non-technical assistance with product purchases, subscriptions, online services, events, training courses, corporate sales, piracy issues, and more.
  • Newsgroups
    Pose a question to other users. Discussion groups and Forums about specific Microsoft products, technologies, and services.