文章編號: 154501 - 上次校閱: 2006年10月30日 - 版次: 2.4

如何停用自動電腦帳戶密碼變更

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13，Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) 是規劃您的遷移策略，從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) ]。
全部展開 | 全部摺疊

結論

在 Microsoft Windows NT 為基礎的電腦上，以及 Microsoft Windows 2000 電腦上，機器帳戶密碼會定期變更基於安全性考量。上 Windows NT 電腦的預設機器帳戶密碼會自動變更每七天。 在 Windows 2000 電腦上機器帳戶密碼會自動變更每隔 30 天。本文將告訴您，如何系統管理員可以停用自動電腦帳戶密碼變更。

警告如果您停用電腦帳戶密碼變更，有安全性風險因為安全性通道用於傳遞驗證。如果有人發現密碼，他或她可以可能執行到網域控制站通過驗證。

其他相關資訊

若要停用預設自動電腦帳戶密碼變更任何一種原因如下：
  • 您想要減少複寫發生次數。自動電腦帳戶密碼變更一個副作用，有許多用戶端電腦與網域控制站的網域可能會導致發生經常性為基礎的複寫。您可以停用自動電腦帳戶密碼變更] 來減少複寫發生次數。
  • 有兩個個別的 Windows NT 或 Windows 2000 上安裝相同 computerin 雙重開機設定。在這種情況下共用相同的電腦帳戶，兩個安裝的 Windows NT 或 Windows 2000 之間唯一的方法是使用加入網域時，會建立預設電腦帳戶密碼。
  • 如果您經常執行的 Windows NT 或 Windows 2000 全新安裝，您必須擁有系統管理員可以在網域建立電腦帳戶的網域上。如果問題，您可以將電腦帳戶的密碼，做為預設值。
在 3.51 及更新的 Windows NT 版本和 Windows 2000 中，您可以藉由將
DisablePasswordChange
登錄項目設定為 1 的值來停用電腦帳戶密碼變更，在工作站上。 如果要執行這項操作，請依照下列步驟執行。

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而，如果您不當修改登錄，可能會發生嚴重的問題。因此，執行這些步驟時請務必小心。為加強保護，修改登錄之前，請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756? (http://support.microsoft.com/kb/322756/ ) 如何備份和還原在 Windows 登錄
  1. 啟動 「 登錄編輯程式 」。 如果要執行這項操作，按一下 [開始]，再按一下 [執行、 regedit 並在中輸入 [開啟] 方塊然後按一下 [確定]。
  2. 找出並點選下列登錄子機碼：
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. 在右窗格中按一下
    DisablePasswordChange
    該項目。
  4. 在 編輯] 功能表上按一下 [修改]。
  5. 數值資料] 方塊中輸入值為 1，]，然後再按一下 [確定]]。
  6. 結束 「 登錄編輯程式 」。
在 Windows NT 4.0 版和 Windows 2000，您都可以藉由在所有的工作站上而不是網域中的所有網域控制站上設定
RefusePasswordChange
登錄項目設為 1 的值來停用電腦帳戶密碼變更。如果要執行這項操作，請依照下列步驟執行。

附註 在 Windows NT 4.0 網域控制站上您必須變更
RefusePasswordChange
登錄項目 1 所有備份網域控制站 (BDC) 在網域中的值之前進行變更的主要網域控制站 (PDC) 上。無法依照這個順序將會造成事件識別碼 5722 記錄在事件記錄檔的 PDC。

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而，如果您不當修改登錄，可能會發生嚴重的問題。因此，執行這些步驟時請務必小心。為加強保護，修改登錄之前，請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756? (http://support.microsoft.com/kb/322756/ ) 如何備份和還原在 Windows 登錄
  1. 啟動 「 登錄編輯程式 」。 如果要執行這項操作，按一下 [開始]，再按一下 [執行、 regedit 並在中輸入 [開啟] 方塊然後按一下 [確定]。
  2. 找出並點選下列登錄子機碼：
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. 在 [編輯] 功能表上指向 [新增]，然後按一下 [DWORD 值]。
  4. 鍵入 RefusePasswordChange 作為登錄項目名稱，然後按下 ENTER。
  5. 在 編輯] 功能表上按一下 [修改]。
  6. 數值資料] 方塊中輸入值為 1，]，然後再按一下 [確定]]。
  7. 結束 「 登錄編輯程式 」。
附註
RefusePasswordChange
登錄項目讓網域控制站拒絕密碼變更要求只能從工作站或成員執行 Windows NT 版本 4.0 或更新版本的伺服器。

如果工作站或成員伺服器第一次嘗試變更其機器帳戶密碼之後，您可以設定為值為 1 的
RefusePasswordChange
登錄項目，未來嘗試變更密碼無法藉由傳回不同的狀態碼)。在 Windows NT 4.0 電腦會嘗試在 7 天內再次變更其機器帳戶密碼，然後 Windows 2000 架構的電腦會在 30 天內再次再試。如果您將
RefusePasswordChange
登錄項目設定值為 1 的複寫流量會停止，但不是用戶端流量。如果您將
DisablePasswordChange
登錄項目設定值為 1 將停止用戶端和複寫的流量。

如果您停用自動電腦帳戶密碼變更時，您可以設定的兩個 (或多個) 安裝 Windows NT 或 Windows 2000 的同一部電腦上使用相同的電腦帳戶。如果要執行這項操作，請依照下列步驟執行：
  1. Windows NT 或 Windows 2000 安裝並設定與工作群組成員電腦。
  2. 停用自動電腦帳戶密碼變更。 若要執行這項作業，設定
    DisablePasswordChange
    登錄項目中
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
    登錄子機碼，以 1 的值。
  3. 重新啟動電腦。
  4. 設定機器帳戶在網域控制站上，使用 Windows NT 4.0 網域控制站上的伺服器管理員，或是使用 [Windows 2000 網域控制站上的 [Active Directory 使用者和電腦。
  5. 將電腦加入網域。
  6. 在另一個目錄中執行 Windows NT] 或 [Windows 2000 的第二個安裝並設定與工作群組成員電腦。
  7. 重複步驟 2 到 3。
如需有關機器帳戶複寫的影響，以及有關如何變更自動電腦帳戶密碼變更頻率的詳細資訊，按一下 [下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
175468? (http://support.microsoft.com/kb/175468/ ) 機器帳戶複寫的網域上的效果
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Workstation 3.51
回此頁最上方
關鍵字：?
kbmt kbhowto kbnetwork kbusage KB154501 KbMtzh
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：154501? (http://support.microsoft.com/kb/154501/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。