«Політика закінчення терміну дії пароля» визначає кількість днів, протягом яких користувачі можуть використовувати той самий пароль до закінчення терміну його дії. У середовищах домену термін дії пароля за замовчуванням становить 42 дні, що означає, що після цього разу користувачі повинні змінити свій пароль, щоб продовжувати використовувати свій комп’ютер і доступ до мережі ресурсів.
Цей посібник містить покрокові інструкції щодо того, як змінити "Максимальний термін дії пароля" за замовчуванням або вимкнути політику закінчення терміну дії пароля в домені Active Directory 2012/2016. *
* Примітка: Щоб змінити термін дії пароля в Windows 10 і автономному сервері 2016/2012, прочитайте цю статтю: Як встановити термін дії пароля на автономних серверах Windows 10 і Server 2016/2012.
Як змінити або вимкнути політику терміну дії пароля в Active Directory.
1. У контролері домену Active Directory відкрийте файл Менеджер сервера а потім від Інструменти меню, відкрийте Управління груповою політикою. *
* Крім того, перейдіть до Панель управління -> Адміністративні інструменти -> Управління груповою політикою.
2. Під Домени, виберіть свій домен, а потім клацніть правою кнопкою миші на Політика домену за замовчуванням і вибрати Редагувати.
3. Потім перейдіть до:
- Конфігурація комп'ютера\Політики\Параметри Windows\Параметри безпеки\Політика облікового запису\Політика паролів
4. На правій панелі двічі клацніть на Максимальний термін дії пароля.
5. Тепер перевірити в Визначте цей параметр політики і залежно від того, що ви хочете, застосуйте відповідну дію нижче:
а. До Змінити в Кількість днів до закінчення терміну дії паролів, введіть, скільки днів можна використовувати той самий пароль, перш ніж користувач буде змушений його змінити (наприклад, 180 днів = 6 місяців), і натисніть добре.
б. До Вимкнути в Політика закінчення терміну дії пароля, щоб термін дії пароля ніколи не закінчувався, встановіть цей номер Нульовий (0) і натисніть добре. (Встановивши значення на 0, для всіх облікових записів домену ніколи не потрібно буде змінювати пароль).
* Примітки: Параметр «Максимальний термін дії пароля» визначає період часу (у днях), протягом якого пароль може бути використаний, перш ніж система вимагатиме від користувача його змінити. Ви можете встановити термін дії паролів через кілька днів від 1 до 999.
6. Нарешті відкрийте Командний рядок як адміністратор і введіть таку команду, щоб оновити групову політику або перезапустити сервер AD.
- gpupdate /force
ДОДАТКОВІ ПРИМІТКИ – ДОПОМОГА:
Якщо ви змінили "Максимальний термін дії пароля", як описано вище, і політика не поширюється на користувача:
1. відчинено Користувачі та комп’ютери Active Directory.
2. Виберіть Користувачі група на лівій панелі.
3. На правій панелі, клацніть правою кнопкою миші у користувача, у якого політика не працює, і виберіть Властивості.
4. В Рахунок вкладка, зніміть прапорець в Термін дії пароля ніколи не закінчується і натисніть ДОБРЕ.
Це воно! Дайте мені знати, чи допоміг вам цей посібник, залишивши свій коментар про свій досвід. Будь ласка, поставте лайк і поділіться цим посібником, щоб допомогти іншим.