如何更改计算机账户与域控制器的同步时间(高手进)

我现在管理的网络情况是这样的：用windows2008域控制器做服务器，下面大概有450台计算机客户端（windiows xp）都加入了这个域，客户端装有保护卡，大概过了30天左右，计算机提示：windows 无法与此域连接，原因是域控制器存在故障或不可用，或者没有找到计算机帐户，请稍后再试。如果此消息持续再现。请与系统管理员联系以得到帮助。关于这个问题，我找了一些资料，提示是改计算机账户与域控制器的同步时间的问题，由于每次都是还原卡还原，因此30天后，就计算机账户与域控制器的同步时间不正确了。有资料说可以修改注册表来禁止检查客户端和服务器的时间同步。
方法如下：出于安全的考虑，Microsoft Windows 2000 的计算机和MicrosoftWindowsNT的计算机，会定期更改机器帐户密码。默认情况下，WindowsNT 的计算机上机器帐户密码每七天自动更改。 Windows 2000 的计算机，机器帐户密码每30天自动更改，该设置会导致客户端无法登陆到域控制器。

您可以通过修改注册表来禁止机器帐号密码被修改，如果您的域控制器是Windows NT 3.51或者Windows 2000以后的版本，请按照如下步骤操作：
1. 打开注册表编辑器，导航到以下键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters。
2. 在右边的窗口菜单中，右键点击“DisablePasswordChange”——“修改”。
3. 将“数值数据”修改为1，点击“确定”。
4. 退出注册表编辑器。
我在服务器上修改了注册表，结果效果没有，计算机账户过期的计算机客户端还是无法登录，我用本地用户登录了过期的计算机客户端，修改了客户端的注册表，发现还是无法登录。我迷茫了。谁能给我点帮助。谢谢。

域环境中不推荐客户端使用还原卡。

其次即是使用，也可以定制进行更新同步。即把接近同步周期结束时，同步至还原卡上，让第一次启动电脑，只恢复今天的同步的数据。

此外同步的是计算机机器密码与域控的信息。

可以尝试以下方法禁用计算机密码同步（不推荐）

设置"域安全画策略 域用户:禁止更改计算机密码

关掉时间同步服务 windows time