Cum pot prelungi contul computerului de resetare a parolei în domeniul de configurare ferestre
Cum pot prelungi contul computerului de resetare a parolei în domeniul Windows
Cum pot prelungi contul computerului de resetare a parolei în domeniul Windows
Schimbarea parolei în domeniu este după cum urmează:
La fiecare 30 de zile, stația de lucru trimite cel mai apropiat controler de domeniu o cerere pentru a schimba parola contului de calculator. Controlerul primește cererea, parola este schimbat, atunci modificările sunt transmise către toate controlerele de domeniu în replicarea următoare.
Unele modifica setările parola pot fi modificate. De exemplu, puteți schimba perioada de timp sau schimbările de parolă dezactivați complet. Acest lucru se poate face pentru computere individuale, și grupuri.
În cazul în care setările vor fi aplicate unui grup de calculatoare, cel mai simplu mod este de a utiliza politica de grup. Setările care sunt responsabile pentru schimbarea parolelor, se află sub Computer Configuration - Politici - Ferestre - Setări de securitate - Politici locale - Opțiuni de securitate. Suntem interesați în următorii parametri:
Contul mașină Dezactivați schimbarea parolei - dezactivează aparatul local pentru a reseta parola;
vârstă parola contului mașină maximă - determină perioada maximă de valabilitate a parolei calculatorului. Acest parametru determină frecvența la care membrul de domeniu va încerca să schimbe parola. Perioada standard este de 30 de zile, puteți specifica maxim 999 de zile;
Refuză cont mașină modificările parola - previne schimbarea parolei pe controlerele de domeniu. Dacă această opțiune este activată, inspectorii vor respinge cererile de schimbare a parolei de calculator.
Cum se poate extinde parola computerului resetată 01 cont
Puteți utiliza setările de registry pentru o singură mașină. Pentru a face acest lucru, razdeleHKLM \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters Există doi parametri:
DisablePasswordChange - În cazul în care este 1, cererea de a actualiza parola computerului este dezactivat, 0 - activat.
MaximumPasswordAge - perioada maximă a unei parole de calculator expira in zile. Puteți specifica mai mult de 1 milion de zile, dacă se dorește.
Cum se poate extinde parola computerului resetată 02 cont
Și sub HKLM \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters. numai controlere de domeniu, parametru:
RefusePasswordChange - Dacă este 1, controlerul împiedică domeniului primi o cerere pentru a schimba parola. Această opțiune ar trebui să fie stabilite pe toate controlerele din domeniu.
Cum pot extinde computerul-resetare a parolei 03 cont