2002-12-27 14:01:21 [22] 
 
 
質詢握手身份驗證協議 (CHAP) 是一種使用工業標準“消息摘要 5”的質詢-響應方式的身份驗證協議。(MD5) 加密響應的散列方案。很多網絡訪問服務器和客戶機的供應商都使用 CHAP。運行 Windows 2000 的遠程訪問服務器支持 CHAP，以便對非 Microsoft 遠程訪問客戶進行身份驗證。 

如果要啟用基于 CHAP 的身份驗證，必須執行下列操作： 
在遠程訪問服務器上啟用 CHAP 作為身份驗證協議。詳細信息，請參閱啟用身份驗證協議。默認情況下將禁用 DHCP。 

在適當的遠程訪問策略上啟用 CHAP。詳細信息，請參閱遠程訪問策略簡介和配置身份驗證。 

啟用對用戶密碼的可逆加密形式存儲。 

可以對每個用戶帳戶的用戶密碼啟用可逆加密形式存儲，或對域中所有的帳戶啟用。詳細信息，請參閱在域中啟用可逆加密密碼。 

強制重新設置用戶密碼，以便新密碼使用可逆加密形式。 

當啟用以可逆加密形式存儲的密碼時，當前的密碼不是可逆加密形式，并且不能自動轉換。必須重新設置用戶密碼，或將用戶密碼設置為在每個用戶下次登錄時進行更改。詳細信息，請參閱重置用戶密碼和修改用戶帳戶的屬性。密碼更改后，將以可逆加密形式存儲。 

如果將用戶密碼設置為在用戶下次登錄時進行更改，則用戶必須使用 LAN 連接登錄，并在試圖使用 CHAP 通過遠程訪問連接登錄前更改密碼。在身份驗證過程中，不能使用 CHAP 更改密碼，否則登錄將失敗。使用 MS-CHAP 更改密碼的遠程訪問用戶的一個解決方案是臨時登錄。