Efeitos de replicação de conta de computador num domínio

Traduções de Artigos Traduções de Artigos
Artigo: 175468 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Para cada computador Windows que seja membro de um domínio, existe um canal de comunicações discreto com um controlador de domínio.

Nota Um exemplo de um canal de comunicações discreto é o canal de segurança.

Palavra-passe o canal de segurança é armazenada em conjunto com a conta de computador no controlador de domínio primário (PDC, Primary Domain Controller) e é replicado para todos os controladores de domínio de reserva (BDC, Backup Domain Controller). A palavra-passe também consta LSA $MACHINE.ACC secreta da estação de trabalho. Cada estação de trabalho possui esses dados secretas.

Sete dias, a estação de trabalho envia uma alteração de palavra-passe de canal de segurança e a palavra-passe da conta de computador é actualizada. Se o controlador de domínio primário (PDC, Primary Domain Controller) com o Windows NT 4.0 Service Pack 3 ou anterior, as alterações de palavra-passe de conta de computador são marcadas como "Notificação imediata" e sempre que uma palavra-passe de conta de computador é modificada, uma replicação ocorre imediatamente. Se o PDC estiver a executar Windows NT 4.0 Service Pack 4 ou posterior, é replicada a conta de computador durante o próximo Impulso de replicação.


Para o Windows 2000, Windows XP e Windows Server 2003, a alteração de palavra-passe de conta de computador de predefinição é 30 dias.

Resolução

Windows NT 4.0

Para resolver este problema, obtenha o service pack mais recente do Windows NT 4.0 ou Windows NT Server 4.0, Terminal Server Edition. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
152734Como obter o Service Pack mais recente do Windows NT 4.0


importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows


Existem duas soluções para este problema.

Método 1

Para contornar este problema, adicione o seguinte parâmetro de registo em todas as estações de trabalho Windows NT:
   Key     = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
   Value   = DisablePasswordChange REG_DWORD 1
   Default = 0
				

Isto irá impedir que as estações de trabalho alterar palavras-passe. É possível adicionar este valor de registo depois de ter a aderir ao domínio e reiniciar para que a palavra-passe de conta de computador será menos alterada uma vez com um valor aleatório que é conhecida apenas pelo sistema.

Método 2

Para contornar este problema, recuse palavras-passe que são alteradas ao nível do controlador de domínio. Para tal, adicione o seguinte valor de registo em todos os controladores de domínio: Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
154501Como desactivar alterações de palavra-passe de conta de computador automática

Windows XP e Windows Server 2003

No Microsoft Windows XP e versões posteriores, definições de palavra-passe da conta de computador também podem ser configuradas utilizando o Editor de política de grupo (gpedit.msc). Para configurar estas definições, siga estes passos:
  1. Clique em Iniciar , clique em Executar , escreva gpedit.msc e, em seguida, prima ENTER.
  2. Expanda Política computador local , expanda Definições do Windows , expanda Definições de segurança , expanda Políticas locais (Local Policies) , expanda Definições de segurança , expanda Políticas locais (Local Policies) e, em seguida, expanda Opções de segurança .
  3. Configure as seguintes definições:
    • membro de domínio: Desactivar mudanças de palavra-passe de conta (DisablePasswordChange)
    • membro de domínio: duração máxima da palavra-passe de conta de computador (MaximumPasswordAge)
    • controlador de domínio: recusar de palavra-passe de conta de computador (RefusePasswordChange)

Ponto Da Situação

A Microsoft confirmou que este é um problema no Windows NT 4.0 e Windows NT Server 4.0, Terminal Server Edition. Este problema foi corrigido pela primeira vez no Windows NT 4.0 Service Pack 4.0 e Windows NT Server 4.0, Terminal Server Edition Service Pack 4.

Propriedades

Artigo: 175468 - Última revisão: 22 de janeiro de 2007 - Revisão: 5.7
A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0 Terminal Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Professional 64-Bit Edition (Itanium)
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Palavras-chave: 
kbmt kbhotfixserver kbqfe kbbug kbfix KB175468 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 175468

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com