如何禁用更改自动机器帐户密码

基于 Microsoft Windows NT 的计算机上和 Microsoft Windows 2000 的计算机上中，机器帐户密码将是定期更改出于安全考虑。 默认情况，在基于 Windows NT 的计算机上下机器帐户密码会自动更改每七天。 在基于 Windows 2000 的计算机上, 该计算机帐户密码自动更改每隔 30 天。 本文介绍了如何，管理员可以禁用更改自动的机器帐户密码。

警告 如果您禁用了更改机器帐户密码存在，因为安全通道用于过滤 (pass-through) 身分验证的安全风险。 如果有人发现密码，他或她可能可以执行通过身份验证到域控制器。

您可能需要禁用更改默认自动机器帐户密码，由于下列原因之一：

• 要减少复制事件。 自动的机器帐户密码更改的副作用，具有许多客户端计算机和域控制器的域可能导致在频繁的基础上的复制。 您可以禁用以减少复制事件更改自动机器帐户密码。
• 您有两个单独安装的 Windows NT 或 Windows 2000 相同 computerin 上双启动配置。 在这种情况下共享相同的计算机帐户，Windows NT 或 Windows 2000 的两个安装之间唯一的方法是使用加入到域时创建的默认计算机帐户密码。
• 如果经常执行全新安装 Windows NT 或 Windows 2000 必须管理员可以在域上创建计算机帐户的域上。 如果该问题，可以将计算机帐户的密码保留为默认值。

在 Windows NT 3.51 和更高版本和 Windows 2000 中可以通过将 DisablePasswordChange 注册表项设置为值 1 禁用在工作站上的帐户密码更改机器。 这样做请按照下列步骤操作。

重要 此部分、 方法，或任务包含告诉您如何修改注册表的步骤。 但是，如果错误地修改注册表，就可能发生严重的问题。 因此，请确保认真执行这些步骤。 添加的保护注册表之前先备份您修改它。 然后，发生问题时可以还原注册表。 有关如何备份和还原在注册表的详细信息，单击下面的文章编号，以查看 Microsoft 知识库中相应：

1. 启动注册表编辑器。 这样做单击 开始 ，单击 运行 ，在 打开 的框中键入 regedit ，然后单击 确定 。
2. 查找，并单击以下注册表子项：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
3. 在右边的窗格中单击 DisablePasswordChange 该项。
4. 在 编辑 菜单中上, 单击 修改 。
5. 在在 数值数据 框中键入值 1 ，然后单击 确定 。
6. 退出注册表编辑器。

在 Windows NT 版本 4.0 和 Windows 2000，可以通过所有的工作站上而不是域中所有域控制器上设置为 1 的一个值 RefusePasswordChange 注册表项禁用计算机帐户密码更改。 这样做请按照下列步骤操作。

请注意 Windows NT 4.0 的域控制器上必须将 RefusePasswordChange 注册表项更改为值为 1 域中的所有备份域控制器 (BDC) 上主域控制器 (PDC) 上进行更改之前。 遵循此顺序将导致事件 ID 5722 PDC 的事件日志中记录。

重要 此部分、 方法，或任务包含告诉您如何修改注册表的步骤。 但是，如果错误地修改注册表，就可能发生严重的问题。 因此，请确保认真执行这些步骤。 添加的保护注册表之前先备份您修改它。 然后，发生问题时可以还原注册表。 有关如何备份和还原在注册表的详细信息，单击下面的文章编号，以查看 Microsoft 知识库中相应：

1. 启动注册表编辑器。 这样做单击 开始 ，单击 运行 ，在 打开 的框中键入 regedit ，然后单击 确定 。
2. 查找，并单击以下注册表子项：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
3. 在 编辑 菜单上指向 新建 ，然后单击 DWORD 值 。
4. 该注册表项名称键入 RefusePasswordChange ，，然后按 ENTER 键。
5. 在 编辑 菜单中上, 单击 修改 。
6. 在在 数值数据 框中键入值 1 ，然后单击 确定 。
7. 退出注册表编辑器。

请注意 在 RefusePasswordChange 注册表条目会造成拒绝密码更改请求只能从工作站或成员服务器运行 Windows NT 版本，4.0 或更高版本的域控制器。

如果您将 RefusePasswordChange 注册表项设置为值为 1，工作站或成员服务器首先尝试更改其计算机帐户密码后，以后尝试更改密码不能 （通过返回不同的状态代码）。 在基于 Windows NT 4.0 的计算机将尝试在七天，更改其计算机帐户密码试在基于 Windows 2000 的计算机将在 30 天。 如果在将 RefusePasswordChange 注册表项设置为 1 的一个值时，将停止复制通信，但不是在客户端通信。 如果在将 DisablePasswordChange 注册表项设置为 1 的一个值时，将停止客户端和复制通信。

如果您禁用了更改自动机器帐户密码您可以设置两个 （或多个） 安装 Windows NT 或 Windows 2000 的在同一台计算机上使用相同的计算机帐户。 这样做请按照下列步骤操作：

1. 安装 Windows NT 或 Windows 2000，并设置工作组成员在计算机。
2. 禁用更改自动的机器帐户密码。 这样做设置值 1 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters 注册表子项中的 DisablePasswordChange 注册表项。
3. 重新启动计算机。
4. 通过在 Windows NT 4.0 域控制器上使用 Server 管理器或使用 Windows 2000 域控制器上的 Active Directory 用户和计算机，请设置域控制器上的计算机帐户。
5. 将该计算机加入到域。
6. 执行单独的目录中的第二个安装 Windows NT 或 Windows 2000，并设置工作组成员在计算机。
7. 重复步骤 2 到 3。

计算机帐户复制的影响以及如何更改自动计算机帐户密码更改的频率的其他信息，单击下面的文章编号，以查看 Microsoft 知识库中的文章：