假设我们的 ActiveDirectory 域中有大约 300 台 Windows XP 计算机用于处理某些内容。每个都有一个帐户,该帐户以机器名称为模式。由于这些被视为普通域帐户,因此它们需要遵守每月更改密码的要求。
我们有技术人员每个月都会检查并更改密码,但这很乏味、容易出错且耗时。为了让它变得更好,我将开始以编程方式更改 300 多个帐户的密码。
然而,这提出了一个问题。机器以我们正在更改的用户帐户登录,默认情况下不更新缓存的凭据,这最终会在尝试访问网络上的位置时锁定帐户。
有没有办法在不锁定/记录的情况下更新机器上的缓存凭据?也许是策略设置?