Efek dari mesin account replikasi pada domain

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 175468 - Melihat produk di mana artikel ini berlaku.
Dukungan untuk Windows Vista Paket Layanan 1 (SP1) berakhir pada tanggal 12 Juli 2011. Terus menerima pembaruan keamanan untuk Windows, pastikan Anda menjalankan Windows Vista dengan Paket Layanan 2 (SP2). Untuk informasi selengkapnya, baca halaman web Microsoft berikut ini: Dukungan untuk beberapa versi Windows telah berakhir.
Perbesar semua | Perkecil semua

Pada Halaman ini

GEJALA

Untuk setiap komputer Windows yang adalah anggota sebuah domain, ada saluran komunikasi diskrit dengan kontroler domain.

Catatan Contoh dari sebuah saluran komunikasi diskrit adalah saluran keamanan.

Saluran keamanan password disimpan bersama-sama dengan account komputer pada kontroler domain utama (PDC), dan direplikasi ke domain cadangan semua pengendali (BDCs). Sandi ini juga LSA rahasia $mesin.ACC dari workstation. Workstation masing-masing memiliki data rahasia tersebut.

Setiap tujuh hari, workstation mengirimkan perubahan sandi saluran keamanan dan sandi account komputer diperbarui. Jika kontroler domain utama (PDC) menjalankan Windows NT 4.0 Service Pack 3 atau sebelumnya, perubahan sandi account komputer ditandai sebagai "Mengumumkan segera" dan setiap kali komputer sandi account diubah, replikasi terjadi segera. Jika PDC menjalankan Windows NT 4.0 Service Pack 4 atau versi yang lebih baru, account komputer direplikasi selama pulsa replikasi berikutnya.


Untuk Microsoft Windows 2000 dan versi yang lebih baru, Ubah sandi akun komputer default adalah 30 hari. Juga, sistem operasi ini dapat mengubah password terhadap setiap kontroler domain dapat ditulis.

PEMECAHAN MASALAH

Windows NT 4.0

Untuk memecahkan masalah ini, Dapatkan paket layanan terbaru untuk Windows NT 4.0 atau Windows NT Server 4.0, Terminal Server Edition. Untuk informasi tambahan, klik nomor artikel di bawah ini untuk melihat artikel di Basis Pengetahuan Microsoft:
152734 Cara mendapatkan paket layanan Windows NT 4.0


Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
322756 Cara membuat cadangan dan memulihkan registri di Windows


Ada dua cara untuk masalah ini.

Metode 1

Untuk mengatasi masalah ini, tambahkan parameter registri berikut pada Windows NT Workstation:
   Key     = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
   Value   = DisablePasswordChange REG_DWORD 1
   Default = 0
				

Ini akan mencegah workstation mengubah password. Anda dapat menambahkan nilai registri ini Setelah memiliki bergabung dengan domain dan me-restart sehingga sandi account komputer akan setidaknya telah mengubah satu waktu dengan nilai yang acak yang hanya diketahui oleh sistem.

Metode 2

Untuk mengatasi masalah ini, menolak sandi yang berubah di domain controller tingkat. Untuk melakukannya, tambahkan registri berikut nilai pada semua pengontrol domain: Key = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Value = RefusePasswordChange REG_DWORD 1 Default = 0 Untuk informasi tambahan, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
154501Cara menonaktifkan perubahan sandi account otomatis mesin

Windows XP dan versi yang lebih baru

Pada Windows XP dan versi yang lebih baru, pengaturan sandi account mesin juga dapat dikonfigurasi dengan menggunakan kebijakan grup Editor (Gpedit.msc). Untuk mengkonfigurasi pengaturan ini, ikuti langkah berikut:
  1. Klik Mulai, klik Menjalankan, jenis Gpedit.MSC, kemudian tekan ENTER.
  2. Memperluas Kebijakan komputer lokal, memperluas Pengaturan Windows, memperluas Pengaturan keamanan, memperluas Kebijakan lokal, memperluas Pengaturan keamanan, memperluas Kebijakan lokal, dan kemudian memperluas Opsi keamanan.
  3. Mengkonfigurasi pengaturan berikut:
    • Anggota domain: Menonaktifkan mesin perubahan sandi account (DisablePasswordChange)
    • Anggota domain: Maksimum mesin account sandi usia (MaximumPasswordAge)
    • Kontroler domain: Menolak mesin account perubahan sandi (RefusePasswordChange)

MaximumPasswordAge memiliki nilai default dari 30. Antarmuka pengguna kebijakan grup memungkinkan maksimum hari 999, dan komponen memungkinkan untuk maksimum 1.000.000 hari melalui registri.

STATUS

Microsoft telah mengkonfirmasi bahwa ini merupakan masalah di dalam Windows NT 4.0 dan Windows NT Server 4.0, Terminal Server Edition. Masalah ini pertama kali dikoreksi pada Windows NT 4.0 Service Pack 4.0 dan Windows NT Server 4.0, Terminal Server Edition Paket Layanan 4.

Properti

ID Artikel: 175468 - Kajian Terakhir: 16 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Business N
  • Windows Vista Business N 64-bit Edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Basic N
  • Windows Vista Home Basic N 64-bit Edition
  • Windows Vista Home Premium
  • Windows Vista Service Pack 1
  • Windows Vista Service Pack 2
  • Windows Vista Starter
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Foundation
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Service Pack 1
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows 7 Enterprise
  • Windows 7 Enterprise N
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Home Premium N
  • Windows 7 Professional
  • Windows 7 Professional N
  • Windows 7 Service Pack 1
  • Windows 7 Starter
  • Windows 7 Starter N
  • Windows 7 Ultimate
  • Windows 7 Ultimate N
Kata kunci: 
kbhotfixserver kbqfe kbbug kbfix kbmt KB175468 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:175468

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com