名稱網域成員:停用電腦帳戶密碼變更
CCECCE-9295-7
GPOComputer Settings
類別安全性選項\網域成員
描述▪ 這項原則設定決定是否定期變更網域成員的電腦帳戶密碼
▪ 如果啟用了此設定,網域成員便不會嘗試變更其電腦帳戶密碼
▪ 如果停用了此設定,網域成員會嘗試依「網域成員:最長電腦帳戶密碼有效期」的設定,來變更電腦帳戶密碼,預設為每隔 30 天
▪ 注意:
這項原則設定不應啟用。電腦帳戶密碼是用於建立成員與網域控制站,以及網域內網域控制站之間的安全通道通訊。一旦建立,便會使用安全通道來傳輸建立驗證與授權決策所需的敏感資訊
在嘗試支援使用相同電腦帳戶的雙重開機情況下,不應使用此設定。如果要對連結相同網域的兩個安裝執行雙重開機,請指定不同電腦名稱給這兩個安裝
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項]
3. 在右邊窗點擊 "網域成員:停用電腦帳戶密碼變更"
4. 按 "停用". (GCB 設定值為 停用)
對應Windows 8.1: 第 104 項
對應Server 2008 R2: 第 67 項
對應Windows 7 + IE8: 第 77 項