Bir etki alanına makine hesabının çoğaltma etkilerini
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:175468
Bir etki alanının üyesi olan her Windows bilgisayarı için bir etki alanı denetleyicisi ile ayrı bir iletişim kanalı vardır.
Belirtiler
Not Güvenlik kanalı arasında ayrı bir iletişim kanalı örnektir.
Güvenlik kanalının parolası bilgisayar hesabı birincil etki alanı denetleyicisinde (PDC) ile birlikte depolanır ve tüm yedek etki alanı denetleyicilerine (BDC) çoğaltılır. Ayrıca iş istasyonunun LSA gizli $MACHINE.ACC içinde paroladır. Her iş istasyonu gibi gizli veriler üstlenir.
Yedi günde, iş istasyonu güvenlik kanalı parola değişikliği gönderir ve bilgisayar hesabı parolasını güncelleştirildi. Birincil etki alanı denetleyicisi (PDC) çalıştıran Windows NT 4.0 Service Pack 3 veya önceki sürümlerinde, bilgisayar hesabı parola değişikliklerini "Komut bildir" olarak ve her bir bilgisayar hesabı parolasını değiştirme işaretlenmiş bir çoğaltma hemen gerçekleşir. PDC, Windows NT 4.0 Service Pack 4 veya sonraki bir sürümünü çalıştırıyorsa, bilgisayar hesabının, sonraki çoğaltma darbeli arama sırasında çoğaltılır.
Windows 2000, Windows XP ve Windows Server 2003 için varsayılan bilgisayar hesabının parola değişikliği 30 gündür.
Çözüm
Windows NT 4.0Bu sorunu gidermek için <a0></a0>, Windows NT 4.0 veya Windows NT Server 4.0 Terminal Server Edition için en son hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
152734En son Windows NT 4.0 hizmet paketi nasıl elde edilir (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
Önemli Bu bölüm, yöntem veya görev kayıt defterini nasıl söyleyin adımları içerir. Ancak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Ek koruma için, kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322756Windows'da kayıt defterini yedekleme ve geri yükleme
Bu sorunla ilgili iki geçici çözüm vardır.
Yöntem 1Bu soruna geçici bir çözüm bulmak için <a0></a0>, tüm Windows NT iş istasyonunda aşağıdaki kayıt defteri parametresini ekleyin:
Key = HLM\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Value = DisablePasswordChange REG_DWORD 1 Default = 0
Bu, iş istasyonları parolalarını değiştirmelerini engeller. Sahip etki alanına katılan sonra bu kayıt defteri değeri eklemek ve bilgisayar hesabını, parolasını yeniden en az rasgele bir değerle, yalnızca sistem tarafından bilinen bir kez değiştirilmiş.
Yöntem 2Bu soruna geçici bir çözüm bulmak için <a0></a0>, etki alanı denetleyicisi düzeyinde değiştirilen parolaları reddeder. Bunu yapmak için <a0></a0>, tüm etki alanı denetleyicilerinde aşağıdaki kayıt defteri değerini ekleyin: Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
154501Otomatik makine hesap parolası değişikliklerini devre dışı bırakma
Windows XP ve Windows Server 2003Microsoft Windows XP ve sonraki sürümlerinde, makine hesabı parola ayarlarını Grup ilkesi Düzenleyicisi'ni (gpedit.msc) kullanarak da yapılandırılabilir. Bu ayarları yapılandırmak için şu adımları izleyin:
- Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, gpedit.msc yazın ve ENTER tuşuna basın.
- Yerel bilgisayar ilkesi ' ni, Windows Ayarları ' nı genişletin, Güvenlik ayarları ' nı, Yerel ilkeleri ' ni genişletin, Güvenlik ayarları ' nı, Yerel ilkeleri ' ni genişletin ve sonra da Güvenlik seçenekleri ' ni genişletin.
- Aşağıdaki ayarları yapılandırmalısınız:
- Etki alanı üyesi: Makine hesabı parola değişikliklerini devre dışı bırak (DisablePasswordChange)
- Etki alanı üyesi: en uzun makine hesap parolası yaşı (MaximumPasswordAge)
- Etki alanı denetleyicisi: Makine hesabı parola değişikliklerini reddet (RefusePasswordChange)
Microsoft Windows NT 4.0 ve Windows NT Server 4.0 Terminal Server Edition olan bir sorun olduğunu onaylamıştır. Bu sorun ilk olarak Windows NT 4.0 Service Pack 4.0 ve Windows NT Server 4.0 Terminal Server Edition Service Pack 4'de giderilmiştir.
Durum
kayıt defteri regedit regedt32
Uyarı: Bu makalenin çevirisi otomatik olarak yapılmıştır
Özellikler
Makale No: 175468 - Son İnceleme: 01/22/2007 18:01:56 - Düzeltme: 5.7
Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Server 4.0 Terminal Server, Microsoft Windows 2000 Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows XP Professional Edition, Microsoft Windows XP Professional 64-Bit Edition (Itanium), Microsoft Windows Server 2003 Web Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
- kbmt kbhotfixserver kbqfe kbbug kbfix KB175468 KbMttr