名稱 | 網域成員:停用電腦帳戶密碼變更 |
GPO | Computer Settings |
類別 | 安全性選項\網域成員 |
描述 | ▪ 這項原則設定決定是否定期變更網域成員的電腦帳戶密碼 ▪ 如果啟用了此設定,網域成員便不會嘗試變更其電腦帳戶密碼 ▪ 如果停用了此設定,網域成員會嘗試依「網域成員:最長電腦帳戶密碼有效期」的設定,來變更電腦帳戶密碼,預設為每隔 30 天 ▪ 注意: 這項原則設定不應啟用。電腦帳戶密碼是用於建立成員與網域控制站,以及網域內網域控制站之間的安全通道通訊。一旦建立,便會使用安全通道來傳輸建立驗證與授權決策所需的敏感資訊 在嘗試支援使用相同電腦帳戶的雙重開機情況下,不應使用此設定。如果要對連結相同網域的兩個安裝執行雙重開機,請指定不同電腦名稱給這兩個安裝 |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項] 3. 在右邊窗點擊 "網域成員:停用電腦帳戶密碼變更" 4. 按 "已停用". (GCB 設定值為 停用) |