Efeitos da replicação de conta de computador em um domínio

Traduções deste artigo Traduções deste artigo
ID do artigo: 175468 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Para cada computador do Windows que seja membro de um domínio, há um canal de comunicação separado com um controlador de domínio.

Observação Um exemplo de um canal de comunicação separado é o canal de segurança.

Senha do canal de segurança é armazenada junto com a conta de computador no controlador de domínio primário (PDC) e é replicada para todos os controladores de domínio de backup (BDCs). A senha também é $MACHINE.ACC segredo LSA da estação de trabalho. Cada estação de trabalho possui tais dados secretos.

Cada sete dias, a estação de trabalho envia uma alteração de senha de canal de segurança e a senha da conta do computador é atualizada. Se o controlador de domínio primário (PDC) está executando o Windows NT 4.0 Service Pack 3 ou anterior, as alterações de senha de conta de computador são marcadas como "Anúncio imediata" e sempre que uma senha de conta de computador é modificada, uma replicação ocorre imediatamente. Se o PDC estiver executando o Windows NT 4.0 Service Pack 4 ou posterior, a conta de computador é duplicada durante o próximo pulso de replicação.


Para o Windows 2000, Windows XP e Windows Server 2003, a alteração da senha da conta do computador padrão é 30 dias.

Resolução

Windows NT 4.0

Para resolver esse problema, obtenha o service pack mais recente para o Windows NT 4.0 ou Windows NT Server 4.0, Terminal Server Edition. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
152734Como obter o Windows NT 4.0 Service Pack mais recente


importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756Como fazer backup e restaurar o registro no Windows


Há duas soluções alternativas para esse problema.

Método 1

Para contornar esse problema, adicione o seguinte parâmetro de registro em todas as estações de trabalho Windows NT:
   Key     = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
   Value   = DisablePasswordChange REG_DWORD 1
   Default = 0
				

Isso impedirá que estações de trabalho alterando senhas. Você pode adicionar esse valor do registro após ter ingressar no domínio e reiniciar para que o computador conta senha seria foram menos alterado uma vez com um valor aleatório que é conhecido somente pelo sistema.

Método 2

Para contornar esse problema, recuse senhas que são alteradas no nível do controlador de domínio. Para fazer isso, adicione o seguinte valor do registro em todos os controladores de domínio: Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
154501Como desativar alterações de senha de conta da máquina automática

Windows XP e Windows Server 2003

No Microsoft Windows XP e versões posteriores, configurações de senha de conta do computador também podem ser configuradas usando o Editor de diretiva de grupo (gpedit.msc). Para definir essas configurações, execute estas etapas:
  1. Clique em Iniciar , clique em Executar , digite gpedit.msc e, em seguida, pressione ENTER.
  2. Expanda Diretiva computador local , expanda Configurações do Windows , expanda Configurações de segurança , expanda Diretivas locais , expanda Configurações de segurança , expanda Diretivas locais e, em seguida, expanda Security Options .
  3. Defina as seguintes configurações:
    • membro do domínio: desativar alterações de senha de conta da máquina (DisablePasswordChange)
    • membro do domínio: duração de senha de conta de computador máximo (MaximumPasswordAge)
    • controlador de domínio: recusar alterações de senha de conta da máquina (RefusePasswordChange)

Situação

A Microsoft confirmou que este é um problema no Windows NT 4.0 e Windows NT Server 4.0, Terminal Server Edition. Esse problema foi corrigido primeiro no Windows NT 4.0 Service Pack 4.0 e Windows NT Server 4.0, Terminal Server Edition Service Pack 4.

Propriedades

ID do artigo: 175468 - Última revisão: segunda-feira, 22 de janeiro de 2007 - Revisão: 5.7
A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional 64-Bit Edition (Itanium)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Palavras-chave: 
kbmt kbhotfixserver kbqfe kbbug kbfix KB175468 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 175468

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com