文章編號: 258788 - 上次校閱: 2007年1月27日 - 版次: 2.3

不登入網域就無法變更 Windows 中的密碼

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

如果密碼原則用是被 Windows 2000 網域,有些,或是所有網域中使用者已使用 Active Directory 遷移工具遷移到 Active Directory 使用者嘗試在接收 「 密碼變更通知 」 訊息後變更其密碼可能會收到下列錯誤訊息:
您沒有權限變更您的密碼。
如果使用者而選擇不要藉由按一下 [] 變更密碼,使用者是以舊密碼使用者可以變更任何時間之後的登入。

發生的原因

如果 「 每個人 」 群組不已授與使用者物件上的權限 [變更密碼,就會發生這個問題。預設,密碼變更通知訊息會出現最長密碼有效期] 原則設定前 14 天。

如果 「 每個人 」 群組沒有權限在物件上的變更密碼,密碼不能變更透過 Null 工作階段連線 (匿名登入依賴 「 每個人了執行此動作的群組) 工作站與網域控制站之間建立。而是,已驗證的工作階段就需要變更 (使用者必須登入變更他們的密碼) 的密碼。

解決方案

如果要解決這個問題:
  1. 啟動 「 Active Directory 使用者及電腦] 嵌入式管理單元。
  2. 用滑鼠右鍵按一下您的網域,然後按一下 [啟用進階的功能的 [檢視] 功能表上的 [進階功能
  3. 主控您要授與變更密碼權限 (比方說 使用者),使用者物件容器上按一下滑鼠右鍵,然後按一下 [內容]。
  4. 按一下 [安全性] 索引標籤,確定每個人] 群組列在 [名稱] 方塊中。如果不是,按一下 [進階],然後再新增到清單的 「 每個人 」 群組從 進階的存取控制設定] 對話方塊。如果 「 每個人 」 群組不存在按一下 [進階],然後繼續進行下一個步驟。
  5. 按一下在清單] Everyone 群組,然後按一下 [檢視/編輯] 來編輯群組的權限。在 [套用在] 方塊中,按一下 使用者物件。在 [權限] 區段按一下以選取 [允許] 方塊中的 [變更密碼] 使用權限。
  6. 按一下 [確定] 以接受變更。

狀況說明

Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。

這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 95
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows NT Advanced Server 3.1
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
關鍵字:?
kbmt kbenv kberrmsg kbmigrate kbprb KB258788 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:258788? (http://support.microsoft.com/kb/258788/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。