Účinky stroj úvahy replikácie na doméne

Preklady článku Preklady článku
ID článku: 175468 - Zobraziť produkty, ktorých sa tento článok týka.
Podpora pre Windows Vista Service Pack 1 (SP1) končí 12. júla 2011. Pokračovať v prijímaní aktualizácií zabezpečenia pre systém Windows, uistite sa, že ste so systémom Windows Vista s balíkom Service Pack 2 (SP2). Ďalšie informácie sa nachádzajú na nasledujúcej webovej stránke spoločnosti Microsoft: Končí sa podpora pre niektoré verzie systému Windows.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

PRIZNAKY

Pre každý systém Windows počítač, ktorý je členom domény, existuje diskrétny komunikačný kanál s radič domény.

Poznámka: Je napríklad diskrétnych komunikačného kanála zabezpečenia kanál.

Kanál zabezpečenia hesla sa skladuje spolu s konto počítača na primárny radič domény (PDC), a sa replikuje na všetky záložné domény radiče (BDC). Heslo je tiež LSA tajné $ stroja.ACC z Pracovná stanica. Každé pracovisko vlastní takéto tajné údaje.

Každých sedem dní, pracovná stanica vysiela zabezpečenia kanál heslo zmeniť a aktualizované heslo konta počítača. Ak primárny radič domény (PDC) je spustený systém Windows NT 4.0 Service Pack 3 alebo staršej, zmenu hesla konta počítača sú označené ako "Oznamujeme okamžitý" a zakaždým zmeniť heslo konta počítača, replikácie nastane okamžite. Ak PDC spustený systém Windows NT 4.0 Service Pack 4 alebo novšiu verziu, konto počítača sa replikuje počas ďalší impulz replikácie.


Pre systém Microsoft Windows 2000 a v novších verziách zmene hesla konta počítača predvolené je 30 dní. Tieto operačné systémy tiež môžete zmeniť heslo proti akejkoľvek zapisovateľný doménový radič.

RIESENIE

Windows NT 4.0

Chcete vyriešiť tento problém, Získajte najnovší balík service pack pre systém Windows NT 4.0 alebo Windows NT Server 4.0, Terminal Server Edition. Ďalšie informácie, kliknite na nasledovné číslo článku zobrazte článok v Microsoft Knowledge Base:
152734 Ako získať najnovší balík Service Pack pre systém Windows NT 4.0


Dôležité upozornenie Tento oddiel, metóda alebo úloha obsahuje kroky, ktoré vám povedať, ako upraviť databázu registry. Ak databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Preto dávajte pozor a postupujte presne podľa týchto krokov. Na dosiahnutie lepšej ochrany je vhodné pred úpravou databázu Registry zálohovať. To vám umožní obnoviť databázu Registry, ak sa vyskytnú problémy. Ďalšie informácie o zálohovaní a obnovení databázy Registry nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
322756 Zálohovanie a obnovovanie databázy Registry v systéme Windows


Existujú dva spôsoby pre tento problém.

Postup č. 1

Tento problém obísť, pridať nasledujúce parameter databázy registry na všetky pracovné stanovištia Windows NT:
   Key     = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
   Value   = DisablePasswordChange REG_DWORD 1
   Default = 0
				

To zabráni stanovíšť, aby zmena hesla. Môžete pridať hodnota databázy registry po pripojenia k doméne a reštartovanie tak, aby heslo konta počítača by ste aspoň zmenili jeden čas s náhodný hodnotu, ktorá je známa len do systému.

Metóda 2

Tento problém obísť, odmietnuť heslá, ktoré sa zmenili na doménu radič úroveň. Chcete urobiť, pridajte tieto databázy registry hodnota na všetkých radičoch domény: Key = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Value = RefusePasswordChange REG_DWORD 1 Default = 0 Ďalšie informácie získate po kliknutí na nasledujúce číslo článku databázy Microsoft Knowledge Base:
154501Zakázanie zmien hesla konta automatický stroj

Systém Windows XP a novšie verzie

V systéme Windows XP a novších verziách, nastavenie hesla konta stroj môže byť nakonfigurovaná pomocou editora politiky skupiny (Gpedit.msc). Ak chcete konfigurovať tieto nastavenia, postupujte nasledovne:
  1. Kliknite na položku Štart, kliknite na tlačidlo Spustiť, typu Gpedit.msca stlačte kláves ENTER.
  2. Rozbaľte Politika lokálneho počítača, rozbaľte Nastavenie systému Windows, rozbaľte Nastavenia zabezpečenia, rozbaľte Lokálne politiky, rozbaľte Nastavenia zabezpečenia, rozbaľte Lokálne politiky, a potom rozbaľte položku Možnosti zabezpečenia.
  3. Nakonfigurujte nasledovné nastavenia:
    • Člen domény: Vypnúť zmenu hesla konta po?íta?a (DisablePasswordChange)
    • Člen domény: Maximálne stroj účet hesla (MaximumPasswordAge)
    • Radič domény: Odmietnuť konta počítača zmeny hesla (RefusePasswordChange)

MaximumPasswordAge má predvolenú hodnotu 30. Používateľské rozhranie skupinovej politiky umožňuje maximálnu hodnotu 999 dní a komponent umožňuje maximálne 1000000 dní prostredníctvom databázy registry.

STAV

Spoločnosť Microsoft potvrdila, že ide o problém v systéme Windows NT 4.0 a Windows NT Server 4.0, Terminal Server Edition. Tento problém bol opravený v systéme Windows NT 4.0 Service Pack 4.0 a systém Windows NT Server 4.0, Terminal Server Edition Service Pack 4.

Vlastnosti

ID článku: 175468 - Posledná kontrola: 18. októbra 2011 - Revízia: 2.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Business N
  • Windows Vista Business N 64-bit Edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Basic N
  • Windows Vista Home Basic N 64-bit Edition
  • Windows Vista Home Premium
  • Balík Service Pack 1 pre systém Windows Vista
  • Balík Service Pack 2 pre systém Windows Vista
  • Windows Vista Starter
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Foundation
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Service Pack 1
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows 7 Enterprise
  • Windows 7 Enterprise N
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Home Premium N
  • Windows 7 Professional
  • Windows 7 Professional N
  • Windows 7 Service Pack 1
  • Windows 7 Starter
  • Windows 7 Starter N
  • Windows 7 Ultimate
  • Windows 7 Ultimate N
Kľúčové slová: 
kbhotfixserver kbqfe kbbug kbfix kbmt KB175468 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:175468

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com