计算机加入域后，如果出差，不能连接到域控，默认是60天后就不能登录了吗？
我想改为半年。记得组策略中，可以更改。不知道哪里改，谢谢！

回答：您好！

出于安全的考虑，Microsoft Windows 2000 的计算机和MicrosoftWindowsNT的计算机，会定期更改机器帐户密码。默认情况下，WindowsNT 的计算机上机器帐户密码每七天自动更改。 Windows 2000 的计算机，机器帐户密码每30天自动更改，该设置会导致客户端无法登陆到域控制器。

您可以通过修改注册表来禁止机器帐号密码被修改，如果您的域控制器是Windows NT 3.51或者Windows 2000以后的版本，请按照如下步骤操作：
1. 打开注册表编辑器，导航到以下键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters。
2. 在右边的窗口菜单中，右键点击“DisablePasswordChange”——“修改”。
3. 将“数值数据”修改为1，点击“确定”。
4. 退出注册表编辑器。

如果您的域控制器是Windows NT 4.0或者Windows 2000，请在所有的域控制器上按照如下步骤操作：
1. 打开注册表编辑器，导航到以下键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters。
2. 右键点击“新建”——“DWORD”——输入“RefusePasswordChange”。
3. 将“RefusePasswordChange”的“数值数据”修改为1，点击“确定”。
4. 退出注册表编辑器。

更多信息请您参考以下文章：
How to disable automatic machine account password changes
http://support.microsoft.com/kb/154501/en-us

本文中的操作需要更改注册表，由于“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。

希望我的回答对您有所帮助。

Tom Zhang 张一平
在线技术支持工程师
微软全球技术支持中心

gnaw0725:关于在dc上安装还原卡的问题，请参考http://gnaw0725.blogbus.com/logs/4888455.html