在 Windows 中更改密码协议的描述

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 264480
概要
Windows 将更改密码使用许多不同的机制。本文介绍了这些机制。
更多信息
支持的密码更改协议包括 ︰
  1. NetUserChangePassword 协议
  2. NetUserSetInfo 协议
  3. Kerberos 更改密码协议 (IETF Internet 草稿 Draft-ietf-cat-kerb-chg-password-02.txt) [端口 464]
  4. Kerberos 设置密码协议 (IETF Internet 草稿 Draft-ietf-cat-kerberos-set-passwd-00.txt) [端口 464]
  5. 轻量目录访问协议 (LDAP) 写密码属性 (如果使用 128 位安全套接字层 [SSL])
  6. 为了预 Microsoft Windows NT (LAN Manager) 兼容的 XACT SMB
更改密码操作需要允许更改之前知道该用户的当前密码。设置密码操作并没有这种要求,但由帐户重设密码的权限控制。

如果您使用的 LDAP (方法 5),域控制器和客户端都必须能够用 128 位 SSL 来保护连接。如果域控制器没有配置 ssl 或适当长度的密钥不可用,则密码更改写入将被拒绝。

活动目录(AD) 域控制器侦听的所有这些协议的更改密码请求。

如本文前面所述,在不同情况下使用不同的协议。例如 ︰
  • 可互操作的 Kerberos 客户端使用 Kerberos 协议。具有 MIT Kerberos 版本 5 1.1.1 的基于 UNIX 的系统可以通过使用 Kerberos 更改密码协议 (方法 3) 更改基于 Windows 的域中的用户密码。
  • 当用户通过按 CTRL + ALT + DELETE,然后单击更改自己的密码 更改密码使用 NetUserChangePassword 机制 (方法 1) 如果目标是某个域的 Windows 2003 到 Windows NT。从 Windows Vista 开始向上,Kerberos 更改密码协议用于域帐户。如果目标是 Kerberos 领域,则使用 Kerberos 更改密码协议 (方法 3)。
  • 要从运行 Windows 95/Microsoft Windows 98 的计算机更改密码的请求使用 XACT SMB (方法 6)。
  • 活动目录服务接口 (ADSI) IaDSUser 接口使用的密码更改方法的程序首先尝试使用 LDAP (方法 5),然后使用 NetUserChangePassword 协议 (方法 1) 更改密码。
  • 使用 ADSI IaDSUser 接口上的方法首先尝试使用 LDAP (方法 5),然后更改密码 SetPassword Kerberos 设置密码协议 (方法 4),然后选择 (方法 2) 的 NetUserSetInfo 协议的程序。
  • 活动目录(AD) 用户和计算机管理单元中使用 ADSI 操作来设置用户密码。

属性

文章 ID:264480 - 上次审阅时间:06/12/2016 10:29:00 - 修订版本: 1.0

Microsoft Windows 2000 Service Pack 4, Microsoft Windows XP Service Pack 3, Microsoft Windows Server 2003 Service Pack 2, Windows Vista Business, Windows Vista Enterprise, Windows Vista Ultimate, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows 7 Professional, Windows 7 Enterprise, Windows 7 Ultimate, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise

  • kbinfo kbnetwork kbmt KB264480 KbMtzh
反馈