Effecten van de replicatie van de computer account in een domein

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 175468 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Symptomen

Voor elke Windows-computer die deel uitmaakt van een domein, is er een discrete communicatie kanaal met een domeincontroller.

OpmerkingEen voorbeeld van een discrete communicatie kanaal is het beveiligings kanaal.

Het beveiligings kanaal wacht woord wordt opgeslagen samen met het computeraccount op de primaire domeincontroller (PDC) en wordt gerepliceerd naar alle reserve domein controllers (BDC's). Het wacht woord is ook LSA geheime $MACHINE.ACC van de werk station. Elk werk station de eigenaar van dergelijke geheime gegevens.

Zeven dagen, het werk station verzendt een wijziging in het beveiligings kanaal wacht woord en het wacht woord voor computer account is bijgewerkt. Als de primaire domeincontroller (PDC) met Windows NT 4. 0 Service Pack 3 of eerder, de computer account wacht woord wijzigingen zijn gemarkeerd als "Onmiddellijk aankondigen" en elke keer een wacht woord voor computer account is gewijzigd, vindt een replicatie onmiddellijk plaats. Als de primaire domein controller met Windows NT 4. 0 Service Pack 4 of hoger, wordt de computeraccount tijdens de volgende replicatie puls gerepliceerd.


Voor Microsoft Windows 2000 en latere versies is de standaard computer account wacht woord wijzigen in 30 dagen. Deze besturings systemen kunnen ook de wacht woord tegen elke beschrijfbare domeincontroller wijzigen.

Oplossing

Windows NT 4. 0

Dit probleem kunt oplossen, verkrijgen van het meest recente servicepack voor Windows NT 4. 0 of Windows NT Server 4. 0, Terminal Server Edition. Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base:
152734Het verkrijgen van het meest recente servicepack voor Windows NT 4. 0


BelangrijkDeze sectie, methode of taak bevat stappen voor het wijzigen van het register. Echter, kunnen ernstige problemen optreden als u het register onjuist bewerkt. Zorg ervoor dat u deze zorgvuldig uitvoert stappen. Voor extra bescherming, back-up van het register voordat u aanbrengt wijzigingen. Vervolgens kunt u het register herstellen als er een probleem optreedt. Voor meer informatie over back-up en terugzetten van het register, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
322756Back-up en terugzetten van het register in Windows


Er zijn twee oplossingen voor dit probleem.

Methode 1

De volgende register parameter op toevoegen en dit probleem wilt omzeilen, alle Windows NT Workstation:
   Key     = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
   Value   = DisablePasswordChange REG_DWORD 1
   Default = 0
				

Hierdoor wordt voorkomen dat werk stations wacht woorden wijzigen. U kunt deze registerwaarde toevoegen na dat lidmaatschap van het domein en opnieuw te starten zodat de wacht woord voor computer account zou ten minste zijn gewijzigd een keer met een willekeurige waarde waarvan bekend is dat alleen door het systeem.

Methode 2

Dit probleem wilt omzeilen, weigeren wacht woorden die worden gewijzigd in domein controller niveau. Hiertoe de volgende register toevoegen waarde op alle domeincontrollers: Key = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Value = RefusePasswordChange REG_DWORD 1 Default = 0 Voor meer informatie klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
154501Automatische machine account wacht woord wijzigingen uitschakelen

Windows XP en latere versies

In Windows XP en latere versies, worden computer account wacht woord instellingen ook geconfigureerd via de Groepsbeleid-Editor (Gpedit. msc). Deze instellingen wilt configureren, gaat u als volgt te werk:
  1. Klik opStart, klik opUitvoeren, typeGpedit. msc, en druk vervolgens op ENTER.
  2. VouwBeleid voor lokale Computer, vouwWindows-instellingen, vouwBeveiligingsinstellingen, vouwLokaal beleid, vouwBeveiligingsinstellingen, vouwLokaal beleid, en klik opBeveiligings opties.
  3. Configureer de volgende instellingen:
    • Lid van domein: Wacht woord wijzigen van computer accounts uitschakelen(DisablePasswordChange)
    • Lid van domein: Maximale wachtwoordduur voor computer account(MaximumPasswordAge)
    • Domeincontroller: Computeraccount wacht woord wijzigen weigeren(RefusePasswordChange)

MaximumPasswordAge heeft een standaard waarde van 30. De gebruikersinterface van Groepsbeleid kunt voor een maximale waarde van 999 dagen en het onderdeel voor 1.000.000 dagen via het register.

Status

Microsoft heeft bevestigd dat dit een probleem in Windows NT 4. 0 en Windows NT Server 4. 0, Terminal Server Edition is.In Windows NT 4. 0 Service Pack 4. 0 en Windows NT Server 4. 0, Terminal Server Edition Service Pack 4 werd voor het eerst een correctie aangebracht voor dit probleem.

Eigenschappen

Artikel ID: 175468 - Laatste beoordeling: zondag 11 september 2011 - Wijziging: 3.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows® 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Business N
  • Windows Vista Business N 64-bit Edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Basic N
  • Windows Vista Home Basic N 64-bit Edition
  • Windows Vista Home Premium
  • Windows Vista Service Pack 1
  • Windows Vista Service Pack 2
  • Windows Vista Starter
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Foundation
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Service Pack 1
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows 7 Enterprise
  • Windows 7 Enterprise N
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Home Premium N
  • Windows 7 Professional
  • Windows 7 Professional N
  • Windows 7 Service Pack 1
  • Windows 7 Starter
  • Windows 7 Starter N
  • Windows 7 Ultimate
  • Windows 7 Ultimate N
Trefwoorden: 
kbhotfixserver kbqfe kbbug kbfix kbmt KB175468 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:175468

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com