Συνέπειες της αναπαραγωγής του λογαριασμού υπολογιστή σε έναν τομέα

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 175468 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Συμπτώματα

Για κάθε υπολογιστή των Windows που είναι μέλος τομέα, υπάρχει ένα ξεχωριστό κανάλι με έναν ελεγκτή τομέα.

ΣΗΜΕΙΩΣΗΈνα παράδειγμα ένα ξεχωριστό κανάλι είναι το κανάλι ασφαλείας.

Κωδικός πρόσβασης το κανάλι ασφαλείας αποθηκεύεται μαζί με το λογαριασμό υπολογιστή στον πρωτεύοντα ελεγκτή τομέα (PDC) και αναπαράγεται σε όλους τους ελεγκτές τομέα (BDC). Ο κωδικός πρόσβασης είναι επίσης στο LSA μυστική $MACHINE.ACC του σταθμού εργασίας. Κάθε σταθμός εργασίας ανήκει τέτοια δεδομένα μυστικό.

Κάθε επτά ημέρες, ο σταθμός εργασίας αποστέλλει μια αλλαγή κωδικού πρόσβασης του καναλιού ασφαλείας και τον κωδικό πρόσβασης λογαριασμού υπολογιστή ενημερώνεται. Εάν ο πρωτεύων ελεγκτής τομέα (PDC) εκτελεί τα Windows NT 4.0 Service Pack 3 ή παλαιότερη έκδοση, επισημαίνονται οι αλλαγές κωδικού πρόσβασης λογαριασμού υπολογιστή ως "Ανακοίνωση εντολών" και κάθε φορά που τροποποιείται ένα κωδικό πρόσβασης λογαριασμού υπολογιστή, μια αναπαραγωγή πραγματοποιείται αμέσως. Εάν ο PDC εκτελεί τα Windows NT 4.0 Service Pack 4 ή νεότερη έκδοση, ο λογαριασμός υπολογιστή αναπαράγεται κατά την επόμενη παλμική αναπαραγωγής.


Για τα Windows 2000 και νεότερες εκδόσεις, η αλλαγή κωδικού πρόσβασης λογαριασμού υπολογιστή προεπιλογή είναι 30 ημέρες. Επίσης, αυτά τα λειτουργικά συστήματα μπορεί να αλλάξει τον κωδικό πρόσβασης σε σχέση με οποιονδήποτε ελεγκτή τομέα με δυνατότητα εγγραφής.

Προτεινόμενη αντιμετώπιση

Windows NT 4.0

Για να επιλύσετε αυτό το ζήτημα, αποκτήστε το πιο πρόσφατο service pack για τα Windows NT 4.0 ή Windows NT Server 4.0 Terminal Server Edition. Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
152734Τρόπος απόκτησης του τελευταίου Service Pack των Windows NT 4.0


ΣημαντικόΑυτή ενότητα, μέθοδο ή εργασία περιέχει βήματα που θα σας πληροφορήσει πώς να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Κατά συνέπεια, βεβαιωθείτε ότι ακολουθείτε προσεκτικά τα εξής βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου προτού το τροποποιήσετε. Με αυτόν τον τρόπο, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:
322756Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows


Υπάρχουν δύο λύσεις για αυτό το θέμα.

Μέθοδος 1

Για να επιλύσετε αυτό το ζήτημα, προσθέστε την ακόλουθη παράμετρο μητρώου σε όλους τους σταθμούς εργασίας Windows NT:
   Key     = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
   Value   = DisablePasswordChange REG_DWORD 1
   Default = 0
				

Αυτό θα αποτρέψει τους σταθμούς εργασίας από την αλλαγή κωδικών πρόσβασης. Μπορείτε να προσθέσετε αυτήν την τιμή μητρώου μετά να συμμετέχει στον τομέα και η επανεκκίνηση, έτσι ώστε ο υπολογιστής τον κωδικό πρόσβασης του λογαριασμού θα τουλάχιστον άλλαξαν μία φορά, με μια τυχαία τιμή που είναι γνωστό ότι μόνο από το σύστημα.

Μέθοδος 2

Για να επιλύσετε αυτό το ζήτημα, απορρίπτουν τους κωδικούς πρόσβασης που έχουν αλλάξει στο επίπεδο του ελεγκτή τομέα. Για να το κάνετε αυτό, προσθέστε την ακόλουθη τιμή μητρώου σε όλους τους ελεγκτές τομέα: Key = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Value = RefusePasswordChange REG_DWORD 1 Default = 0 Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
154501Τρόπος απενεργοποίησης αλλαγών κωδικού πρόσβασης λογαριασμού μηχανήματος αυτόματης

Τα Windows XP και νεότερες εκδόσεις

Στα Windows XP και νεότερες εκδόσεις, ρυθμίσεις κωδικού πρόσβασης λογαριασμού μηχανήματος μπορεί επίσης να ρυθμιστεί χρησιμοποιώντας τον Επεξεργαστή πολιτικής ομάδας (Gpedit.msc). Για να ρυθμίσετε αυτές τις παραμέτρους, ακολουθήστε τα εξής βήματα:
  1. Κάντε κλικStartΚάντε κλικΕκτέλεσηTYPEGpedit.mscκαι κατόπιν πατήστε το πλήκτρο ENTER.
  2. expandΠολιτική: "Τοπικός υπολογιστής" (Local Computer Policy)expandΡυθμίσεις των Windows (Windows Settings)expandΡυθμίσεις ασφαλείας (Security Settings)expandΤοπικές πολιτικές (Local Policies)expandΡυθμίσεις ασφαλείας (Security Settings)expandΤοπικές πολιτικές (Local Policies)και, στη συνέχεια, αναπτύξτε το στοιχείοΕπιλογές ασφαλείας.
  3. Ορίστε τις ακόλουθες ρυθμίσεις:
    • Μέλος τομέα: Απενεργοποίηση αλλαγών κωδικού πρόσβασης λογαριασμού μηχανήματος(DisablePasswordChange)
    • Μέλος τομέα: Ηλικία κωδικού πρόσβασης λογαριασμού μηχανήματος μέγιστη(MaximumPasswordAge)
    • Ελεγκτής τομέα: Άρνηση λογαριασμός υπολογιστή αλλαγών κωδικού πρόσβασης(RefusePasswordChange)

MaximumPasswordAge έχει μια προεπιλεγμένη τιμή των 30. Επιτρέπει στο περιβάλλον εργασίας πολιτικής ομάδας για μια μέγιστη τιμή 999 ημέρες και το στοιχείο που επιτρέπει έως περισσότερες 1.000.000 ημερών μέσω του μητρώου.

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα στα Windows NT 4.0 και Windows NT Server 4.0 Terminal Server Edition.Το ζήτημα αυτό διορθώθηκε πρώτα στο Windows NT 4.0 Service Pack 4.0 και στο Windows NT Server 4.0, Terminal Server Edition Service Pack 4.

Ιδιότητες

Αναγν. άρθρου: 175468 - Τελευταία αναθεώρηση: Κυριακή, 11 Σεπτεμβρίου 2011 - Αναθεώρηση: 3.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Business N
  • Windows Vista Business N 64-bit Edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Basic N
  • Windows Vista Home Basic N 64-bit Edition
  • Windows Vista Home Premium
  • Service Pack 1 για Windows Vista
  • Service Pack 2 για Windows Vista
  • Windows Vista Starter
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Foundation
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Service Pack 1
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows 7 Enterprise
  • Windows 7 Enterprise N
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Home Premium N
  • Windows 7 Professional
  • Windows 7 Professional N
  • Windows 7 Service Pack 1
  • Windows 7 Starter
  • Windows 7 Starter N
  • Windows 7 Ultimate
  • Windows 7 Ultimate N
Λέξεις-κλειδιά: 
kbhotfixserver kbqfe kbbug kbfix kbmt KB175468 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:175468

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com