"Politika poteka veljavnosti gesla" določa število dni, ko lahko uporabniki uporabljajo isto geslo, preden poteče. V okoljih domene je privzeti čas poteka gesla 42 dni, kar pomeni, da po takrat morajo uporabniki spremeniti svoje geslo, da še naprej uporabljajo svoj računalnik in dostopno omrežje virov.
Ta priročnik vsebuje navodila po korakih, kako spremeniti privzeto »Največjo starost gesla« ali onemogočiti pravilnik o poteku gesla v domeni Active Directory 2012/2016. *
* Opomba: Če želite spremeniti potek gesla v sistemu Windows 10 in samostojnem strežniku 2016/2012, preberite ta članek: Kako nastaviti datum poteka gesla na samostojnih strežnikih Windows 10 in Server 2016/2012.
Kako spremeniti ali onemogočiti pravilnik o poteku gesla v imeniku Active Directory.
1. V krmilniku domene Active Directory odprite Upravitelj strežnikov in nato od Orodja meni, odprite Upravljanje politik skupine. *
* Poleg tega se pomaknite do Nadzorna plošča -> Administrativna orodja -> Upravljanje politik skupine.
2. Spodaj domene, izberite svojo domeno in nato desni klik pri Privzeta politika domene in izberite Uredi.
3. Nato se pomaknite do:
- Konfiguracija računalnika\Pravilniki\Nastavitve sistema Windows\Varnostne nastavitve\Pravilniki računa\Pravilnik o geslu
4. V desnem podoknu dvokliknite na Najdaljša starost gesla.
5. zdaj preveri the Določite to nastavitev pravilnika in glede na to, kaj želite, uporabite ustrezno dejanje spodaj:
a. Za Spremeni the Število dni pred potekom veljavnosti gesel, vnesite, koliko dni se lahko uporablja isto geslo, preden ga uporabnik prisili spremeniti (npr. na 180 dni = 6 mesecev), in kliknite v redu.
b. Za Onemogoči the Politika poteka veljavnosti gesla, tako da geslo nikoli ne poteče, nastavite to številko na nič (0) in kliknite v redu. (Če nastavite vrednost na 0, vseh računov domene ne bo treba nikoli spremeniti gesla).
* Opombe: Nastavitev »Maksimalna starost gesla« določa časovno obdobje (v dnevih), v katerem je geslo mogoče uporabiti, preden sistem od uporabnika zahteva, da ga spremeni. Gesla lahko nastavite tako, da potečejo po nekaj dneh med 1 in 999.
6. Končno odprite Ukazni poziv kot skrbnik in podajte naslednji ukaz za posodobitev pravilnika skupine oz ponovni zagon strežnik AD.
- gpupdate /force
DODATNA OPOMBA – POMOČ:
Če ste spremenili "največjo starost gesla", kot je opisano zgoraj, in pravilnik ne velja za uporabnika:
1. Odprto Uporabniki in računalniki Active Directory.
2. Izberite Uporabniki skupina na levem podoknu.
3. Na desnem podoknu, desni klik pri uporabniku, za katerega pravilnik ne deluje, in izberite Lastnosti.
4. Pri račun zavihek, počistite potrditveno polje the Geslo nikoli ne poteče možnost in kliknite V REDU.
To je to! Sporočite mi, ali vam je ta vodnik pomagal, tako da pustite komentar o svoji izkušnji. Všečkajte in delite ta vodnik, da pomagate drugim.