Windows NT의 사용자 계정 암호는 임의의 Windows NT로 부터 다른 Windows NT에대해 변경될 수 있다. 이 것은 사용자 계정이 웍스테이션에 있든 단독 서버에 있든, 도메인 제어기에 있든 관계없다.

Username을 포함하는 사용자 계정 데이타 베이스로부터 로그온되어 있어서는 안되며 Username로 로그온되어 있서도 안된다.

기본 로그온 도메인이 아닌 사용자 계정 데이타베이스의 암호를 변경하려는 경우에 특히 유용하다.

1. CTRL + ALT + DEL을 눌러 Windows NT 보안 대화상자를 호출하고 암호 바꾸기를 누른다.
2. 암호를 변경하려는 사용자의 이름을 입력한다. 도메인 대화상자에서 사용자 계정 데이타베이스가 존재하는 컴퓨터 이름이나 도메인 이름을 선택하거나 직접 입력한다.
3. 이전 암호를 입력하고 새암호를 입력한 후, 새암호 확인을 입력한다. 이때 암호가 변경되었습니다.라는 메시지를 받아야 한다.

이 절차는 네트웍으로부터 이 컴퓨터에 접근하는 사용자 권한이 Everyone 그룹에대해 꺼져있을 지라도 동작한다. 사용자가 로그온하지 않고 암호를 변경하는 이 기능으로 사용자는 자신의 로그온 시간 이외의 시간, 암호가 만료되었을 때, 로그온 할 수 없을 때에도 자신의 암호를 변경하는 것이 가능하다.

Microsoft의 ZAK(Zero Administration Kit: 무관리 킷)은 Con2Prt을 포함한다. 이 것은 사용자가 Windows NT 프린터와의 모든 접속을 끊고, 지정된 Windows NT 프린터로 새로 접속할 수 있게 해준다. Con2prt을 사용하기위해 ZAK을 구현할 필요는 없다.

로그온 스크립트에서 Con2prt을 사용하기위해

copy Con2prt.exe %SystemRoot%\Con2prt.exe

을 수행한다. Con2Prt /h을 실행하면 다음과 같은 메시지를 리턴한다.

이름을 바꾸는 동안 탐색기는 먼저 기본 이름으로 개체를 생성하고 이 것을 삭제한다. 만약 계정에 삭제권한이 없다면 접근 거절 메시지를 받게된다.

1. 이 폴더에 삭제권한을 갖는 Creator Owner 사용자를 추가한다. 이 것으로 사용자는 자신이 만든 것을 삭제할 수 있다.
2. 파일을 생성할 때 기본 이름을 사용하지 않는 WINFILE을 실행한다.

Winnt.adm의 오류때문에 시스템 정책 편집기에서는 저속 접속 자동 검출 정책을 끌 방법이 없다.

%SystemRoot%\inf\Winnt.adm 파일을 다음과 같이 편집한다.

POLICY !!SlowLinkDetectEnabled VALUENAME "SlowLinkDetectEnabled" END POLICY

을

POLICY !!SlowLinkDetectEnabled VALUENAME "SlowLinkDetectEnabled" VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END POLICY

와 같이 변경한다. 정책을 설정하고 다시 적용한다.

레지스트리를 편집할 수도 있다.

Hkey_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion \Winlogon\SlowLinkDetectEnabled

에서 이 REG_DWORD 형의 값을 0으로 설정한다(1은 사용하기이다).

만약 익명 로그온(또한 NULL 세션 접속으로 알려진)을 제한한다면 트러스티드 도메인과의 접속을 수립하는 트러싱 도메인을 가질 수 없다. 이 문제를 해결하기 위해

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA

에서 REG_DWORD 형의 RestrictAnonymous 값을 0으로 설정한다.