Active directory改密码后，原密码仍可用的问题

//原文地址：http://support.microsoft.com/kb/906305/zh-cn

若要将旧密码的生存期期间添加到以下注册表子项的域控制器上名为 OldPasswordAllowedPeriod 一个 DWORD 项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

若要这样做，请按照下列步骤操作：

1. 单击 开始、 单击 运行，键入 regedit，然后单击 确定。
2. 找到并单击以下注册表子项：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. 在 编辑 菜单上指向 新建，然后单击 DWORD 值。
4. 键入 OldPasswordAllowedPeriod 作为 DWORD 的名称，然后按 ENTER 键。
5. 用鼠标右键单击 OldPasswordAllowedPeriod，然后单击 修改。
6. 在 数值数据 框中键入所需，以分钟为单位的值，然后单击 确定。 
   
   注意设置生存时间段以分钟为单位）。如果未设置此注册表值，则默认情况下的旧密码的生存期期间为 60 分钟（2003，2008是五分钟）。
7. 退出注册表编辑器。