如何禁用更改自动机器帐户密码

基于 Microsoft Windows NT 的计算机和基于 Microsoft Windows 2000 的计算机上，机器帐户密码会定期更改为安全目的。 基于 Windows NT 的计算机上的默认计算机帐户密码将自动更改每隔七天。 在基于 Windows 2000 的计算机上机器帐户密码将自动更改每隔 30 天。 本文介绍如何，管理员可以禁用更改自动机器帐户密码。

警告 如果禁用了更改机器帐户密码，有安全风险由于安全通道用于直接传递身份验证。 如果有人发现密码，他或她可以潜在地执行域控制器的直接传递身份验证。

您可能希望禁用默认自动机器帐户密码更改为以下原因之一：

• 要减少复制匹配项。 更改自动机器帐户密码的一个副作用具有许多客户端计算机和域控制器域会导致频繁的基础上发生的复制。 您可以禁用自动机器帐户密码更改，以减少复制匹配项。
• 有两个单独的 Windows NT 或 Windows 2000 安装在同一 computerin 双重引导配置。 在本例中共享相同的机器帐户，Windows NT 或 Windows 2000 的两个安装之间唯一的方法是使用默认计算机帐户密码时加入到域中创建的。
• 如果您经常执行全新安装的 Windows NT 或 Windows 2000，您必须具有管理员可以在域创建计算机帐户在域上。 如果的问题，您可以为默认的保留机器帐户的密码。

在 Windows NT 版本 3.51 及更高版本中，并在 Windows 2000 中，您可以禁用机器帐户密码更改一个工作站上的通过 DisablePasswordChange 注册表项设置为 1 的值。 若要执行此操作，请按照下列步骤操作。

重要 此节、 方法，或任务包含告诉您如何修改注册表的步骤。 但是，如果错误地修改注册表，可能会出现严重问题。 因此，请确保仔细按照这些步骤。 添加保护注册表之前备份您修改它。 然后，您可以在发生问题时还原注册表。 有关如何备份和还原注册表的详细信息请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

1. 启动注册表编辑器。 要执行此操作单击 开始、 单击 运行、 打开 框中键入 regedit，然后单击 确定。
2. 鎵惧埌骞跺崟鍑讳笅闈 ㈢ 殑娉 ㄥ 唽琛 ㄥ 瓙椤癸細
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
3. 在右窗格中单击 DisablePasswordChange 条目。
4. 在 编辑 菜单上单击 修改。
5. 在 数值数据 框中键入值 1，然后单击 确定。
6. 退出注册表编辑器。

在 Windows NT 4.0 版和 Windows 2000，您可以通过 RefusePasswordChange 注册表项为 1 的值设置所有工作站上而不是域中的所有域控制器上禁用更改机器帐户密码。 若要执行此操作，请按照下列步骤操作。

注意 Windows NT 4.0 的域控制器上您必须为值 1 域中的所有备份域控制器 (bdc) 上更改 RefusePasswordChange 娉 ㄥ 唽琛 ㄩ 」 之前主域控制器 (PDC) 上进行更改。 未能遵循此顺序将导致事件 ID 5722 将被记录在 PDC 的事件日志中。

重要 此节、 方法，或任务包含告诉您如何修改注册表的步骤。 但是，如果错误地修改注册表，可能会出现严重问题。 因此，请确保仔细按照这些步骤。 添加保护注册表之前备份您修改它。 然后，您可以在发生问题时还原注册表。 有关如何备份和还原注册表的详细信息请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

1. 启动注册表编辑器。 要执行此操作单击 开始、 单击 运行、 打开 框中键入 regedit，然后单击 确定。
2. 鎵惧埌骞跺崟鍑讳笅闈 ㈢ 殑娉 ㄥ 唽琛 ㄥ 瓙椤癸細
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
3. 在 编辑 菜单上指向 新建，然后单击 DWORD 值。
4. 键入 RefusePasswordChange 作为注册表的项名称，然后按 ENTER。
5. 在 编辑 菜单上单击 修改。
6. 在 数值数据 框中键入值 1，然后单击 确定。
7. 退出注册表编辑器。

注意RefusePasswordChange 的注册表项会导致域控制器拒绝密码更改请求只能从工作站或成员服务器运行 Windows NT 版本 4.0 或更高的。

如果后首次在工作站或成员服务器试图更改其计算机帐户密码设置为值为 1 的 RefusePasswordChange 注册表项以后要更改密码的尝试也不能 （通过返回不同的状态代码）。 基于 Windows NT 4.0 的计算机将尝试在七天后更改其计算机帐户密码和基于 Windows 2000 的计算机将在 30 天内重试。 如果将 RefusePasswordChange 注册表项设置为值 1，将停止复制通信但不是在客户端通信。 如果将 DisablePasswordChange 注册表项设置为值 1，将停止客户端和复制通信。

如果禁用了自动机器帐户密码更改您可以设置两个或多个安装的 Windows NT 或 Windows 2000 在同一台计算机上使用相同的机器帐户。 若要执行此操作，请按照下列步骤操作：

1. 安装 Windows NT 或 Windows 2000 和作为工作组成员计算机设置。
2. 禁用更改自动机器帐户密码。 要执行此操作设置中值为 1 到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters 鐨勬敞鍐岃 〃 瀛愰 」 DisablePasswordChange 注册表项。
3. 閲嶆柊鍚姩璁 ＄ 畻鏈恒。
4. 设置机器帐户在域控制器上，通过使用 Windows NT 4.0 域控制器上的服务器管理器或使用 Windows 2000 域控制器上的 Active Directory 用户和计算机。
5. 将计算机加入到域。
6. 在单独的目录中执行 Windows NT 或 Windows 2000 的第二次安装和设置作为工作组成员计算机。
7. 重复步骤 2 到 3。

有关的机器帐户复制效果以及有关如何更改自动机器帐户密码更改的频率的附加信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：