Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Hiệu ứng máy tài khoản nhân rộng trên một tên miền

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:175468
Hỗ trợ cho Windows Vista Service Pack 1 (SP1) kết thúc vào ngày 12 tháng 7 năm 2011. Để tiếp tục nhận được cập nhật bảo mật cho Windows, hãy chắc chắn rằng bạn đang chạy Windows Vista với Service Pack 2 (SP2). Để biết thêm thông tin, hãy tham khảo trang web sau của Microsoft: Một số phiên bản của Windows sắp hết thời gian được hỗ trợ.
TRIỆU CHỨNG
Đối với mỗi máy tính Windows là một thành viên của một tên miền, có là mộtgiao tiếp rời rạc kênh với mộtđiều khiển vùng.

Chú ý Một ví dụ về một kênh giao tiếp rời rạc là kênh bảo mật.

Kênh bảo mật khẩu được lưu trữ cùng với tài khoản máy tính ngàybộ điều khiển tên miền chính (PDC), và được nhân rộng để tất cả các sao lưu miềnbộ điều khiển (BDCs). Mật khẩu cũng là trong LSA bí mật $máy.ACC của cácmáy trạm. Mỗi trạm làm việc sở hữu các dữ liệu bí mật.

Mỗi bảy ngày, các máy trạm sẽ gửi một kênh bảo mật thay đổi mật khẩu và mật khẩu trương mục máy tính được Cập Nhật. Nếu bộ điều khiển tên miền chính (PDC) đang chạy Windows NT 4.0 Service Pack 3 hoặc trước đó, thay đổi mật khẩu tài khoản máy tính được đánh dấu như là "Thông báo trước mắt" và mỗi khi một mật khẩu trương mục máy tính lần, sao chép một xảy ra ngay lập tức. Nếu PDC đang chạy Windows NT 4.0 Service Pack 4 hoặc một phiên bản sau này, các tài khoản máy tính nhân rộng trong nhân rộng xung kế tiếp.


Đối với Microsoft Windows 2000 và phiên bản mới nhất, thay đổi mật khẩu tài khoản máy tính mặc định là 30 ngày. Ngoài ra, các hệ thống điều hành có thể thay đổi mật khẩu đối với bất kỳ điều khiển vùng có thể ghi được.
GIẢI PHÁP

Windows NT 4.0

Để giải quyết vấn đề này, có được gói dịch vụ mới nhất cho Windows NT 4.0 hay Windows NT Server 4.0, Terminal Server Edition. Để biết thêm chi tiết, nhấp vào số bài viết sau đây để xem các bài viết trong cácCơ sở kiến thức Microsoft:
152734 Làm thế nào để có được gói dịch vụ mới nhất của Windows NT 4.0


Quan trọng Phần này, phương pháp, hoặc công việc có bước mà cho bạn biết làm thế nào để chỉnh sửa registry. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác. Vì vậy, hãy chắc chắn rằng bạn làm theo các bước sau một cách cẩn thận. Để bảo vệ được thêm vào, sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Sau đó, bạn có thể khôi phục sổ đăng ký nếu một vấn đề xảy ra. Để biết thêm chi tiết về làm thế nào để sao lưu và khôi phục sổ đăng ký, hãy nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
322756 Cách sao lưu và lưu trữ sổ đăng kư trong Windows


Có hai cách giải quyết cho vấn đề này.

Phương pháp 1

Để làm việc xung quanh vấn đề này, thêm tham số sổ đăng ký sau ngàytất cả các máy trạm làm việc Windows NT:
   Key     = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters   Value   = DisablePasswordChange REG_DWORD 1   Default = 0				

Điều này sẽ ngăn chặn máy trạm làm việc thay đổi mật khẩu. Bạn có thể thêm giá trị đăng ký nàysau khi có tham gia các tên miền và khởi động lại để cácmật khẩu trương mục máy tính sẽ có ít bị thay đổi một thời gian với mộtngẫu nhiên giá trị mà được biết đến chỉ bởi hệ thống.

Phương pháp 2

Để làm việc xung quanh vấn đề này, từ chối mật khẩu đang thay đổi tại tên miềnđiều khiển mức. Để thực hiện việc này, thêm sau registrygiá trị trên tất cả các bộ điều khiển vùng: Key = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Value = RefusePasswordChange REG_DWORD 1 Default = 0 Để biết thêm thông tin, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
154501Làm thế nào để vô hiệu hoá tự động máy thay đổi mật khẩu tài khoản

Windows XP và phiên bản mới nhất

Trong Windows XP và phiên bản mới nhất, cài đặt mật khẩu tài khoản máy cũng có thể được cấu hình bằng cách sử dụng nhóm chính sách biên soạn (Gpedit.msc). Để cấu hình các thiết đặt này, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, bấm Chạy, loại Gpedit.msc, và sau đó nhấn ENTER.
  2. Mở rộng Chính sách máy tính cục bộ, mở rộng Thiết đặt Windows, mở rộng Thiết đặt bảo mật, mở rộng Chính sách địa phương, mở rộng Thiết đặt bảo mật, mở rộng Chính sách địa phương, và sau đó mở rộng Tùy chọn bảo mật.
  3. Cấu hình các thiết đặt sau:
    • Thành viên tên miền: Vô hiệu hoá máy thay đổi mật khẩu tài khoản (DisablePasswordChange)
    • Thành viên tên miền: Tối đa máy tính tài khoản mật khẩu tuổi (MaximumPasswordAge)
    • Điều khiển vùng: Từ chối tài khoản máy thay đổi mật khẩu (RefusePasswordChange)

MaximumPasswordAge có giá trị mặc định là 30. Giao diện người dùng chính sách nhóm cho phép cho một giá trị tối đa của 999 ngày, và các thành phần cho phép tối đa là 1.000.000 ngày qua sổ đăng ký.
TÌNH TRẠNG
Microsoft đã xác nhận rằng đây là một vấn đề trong Windows NT 4.0 và Windows NT Server 4.0, Terminal Server Edition. Vấn đề này lần đầu tiên được sửa chữa trong Windows NT 4.0 Service Pack 4.0 và Windows NT Server 4.0, Terminal Server Edition Service Pack 4.
cơ quan đăng ký regedit regedt32

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 175468 - Xem lại Lần cuối: 09/11/2011 23:02:00 - Bản sửa đổi: 3.0

Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows 2000 Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows XP Professional, Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Business N, Windows Vista Business N 64-bit Edition, Windows Vista Enterprise, Windows Vista Home Basic, Windows Vista Home Basic N, Windows Vista Home Basic N 64-bit Edition, Windows Vista Home Premium, Windows Vista Service Pack 1, Windows Vista Service Pack 2, Windows Vista Starter, Windows Vista Ultimate, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Microsoft Windows Server Foundation 2008 Windows Server Foundation, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Datacenter without Hyper-V, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Enterprise without Hyper-V, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Service Pack 1, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Standard without Hyper-V, Windows Server 2008 Service Pack 2, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows 7 Enterprise, Windows 7 Enterprise N, Windows 7 Home Basic, Windows 7 Home Premium, Windows 7 Home Premium N, Windows 7 Professional, Windows 7 Professional N, Windows 7 Service Pack 1, Windows 7 Starter, Windows 7 Starter N, Windows 7 Ultimate, Windows 7 Ultimate N

  • kbhotfixserver kbqfe kbbug kbfix kbmt KB175468 KbMtvi
Phản hồi