Arktur-FAQ

Antwort:

 Verantwortlich für das Neuaushandeln des Maschinenpassworts ist bei XP der Registryeintrag HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\DisablePasswordChange

den auf DWORD-Wert 1 setzen.

Der Eintrag verhindert, dass XP nach einer gewissen Zeit mit dem PDC ein neues Maschinenpaßwort aushandelt, welches durch den Wächter wieder zurückgesetzt würde, während auf dem Server weiter das geänderte Paßwort gilt. Als Folge ist - zumindest bei Samba - keine Domänenanmeldung mehr möglich, der PC muss neu in die Domäne aufgenommen werden. Der Eintrag wird eigentlich bei der Installation des Wächtertreibers gesetzt, manche anderen Programme (Windows-Updates?) scheinen dies bei der Installation aber wieder auf den Default-Wert 0 zu setzen - also auch nach späteren Installationen/Updates immer mal kontrollieren (das zu vergessen hat mir schon unnötige Arbeit eingebracht...)!

Martin Ganßloser, "schan-user" 14.3.07

Ergänzend: der Eintrag wird erst nach

• raus aus der Domäne
• Kaltstart
• Rein in die Domäne

wirksam (John Drescher, Samba-Mailingliste 10. April 2012)