Obsah
"Zásady vypršení platnosti hesla" definují počet dní, po které mohou uživatelé používat stejné heslo, než vyprší jeho platnost. V doménovém prostředí je výchozí doba vypršení platnosti hesla 42 dní, což znamená, že po uplynutí této doby si uživatelé musí změnit heslo, aby mohli nadále používat svůj počítač a přistupovat k síťovým prostředkům.
Tato příručka obsahuje pokyny krok za krokem, jak změnit výchozí hodnotu "Maximální věk hesla" nebo zakázat zásady vypršení platnosti hesla v doméně Active Directory 2012/2016. *
Poznámka: Chcete-li změnit vypršení platnosti hesla v systému Windows 10 a samostatném serveru 2016/2012, přečtěte si tento článek: Jak nastavit datum vypršení platnosti hesla v systému Windows 10 a na samostatných serverech Server 2016/2012.
Jak změnit nebo zakázat zásady vypršení platnosti hesla ve službě Active Directory.
1. V nástroji Řadič domény služby Active Directory otevřete položku Správce serveru a pak z Nástroje otevřete nabídku Správa zásad skupiny. *
Dále přejděte na Ovládací panel -> Nástroje pro správu -> Správa zásad skupiny.
2. Pod Domény , vyberte svou doménu a poté kliknutí pravým tlačítkem myši na adrese Výchozí zásady domény a vyberte Upravit .
3. Pak přejděte na:
- Konfigurace počítače\Zásady\Nastavení systému Windows\Nastavení zabezpečení\Zásady účtů\Zásady hesel
4. V pravém podokně dvakrát klikněte na Maximální věk hesla .
5. Nyní zkontrolujte na Definice tohoto nastavení zásad a podle toho, co chcete, použijte odpovídající akci níže:
a. Na Upravit na Počet dní před vypršením platnosti hesel , zadejte, po kolik dní může být stejné heslo používáno, než bude uživatel nucen jej změnit (např. na 180 dní = 6 měsíců), a klikněte na tlačítko OK .
b. Na Zakázat na Zásady vypršení platnosti hesla, aby platnost hesla nikdy nevypršela, nastavte toto číslo na hodnotu Zero (0) a klikněte na OK . (Nastavením hodnoty na 0, všechny doménové účty nebudou muset měnit heslo nikdy).
Poznámky: Nastavení "Maximální stáří hesla" určuje dobu (ve dnech), po kterou může být heslo používáno, než bude systém vyžadovat jeho změnu. Můžete nastavit, aby platnost hesla vypršela po určitém počtu dní v rozmezí 1 až 999.
6. Nakonec otevřete Příkazový řádek jako správce a zadejte následující příkaz pro aktualizaci zásad skupiny nebo restartovat serveru AD.
- gpupdate /force
DOPLŇUJÍCÍ POZNÁMKA - NÁPOVĚDA:
Pokud jste změnili "Maximální věk hesla", jak je popsáno výše, a zásady se na uživatele nevztahují:
1. Otevřít Uživatelé a počítače služby Active Directory.
2. Vyberte Uživatelé v levém podokně.
3. Na pravém panelu, klikněte pravým tlačítkem myši na u uživatele, u kterého zásady nefungují, a vyberte možnost Vlastnosti.
4. Na Účet tab, zrušte zaškrtnutí na Heslo nikdy nevyprší a klikněte na možnost DOBŘE.
To je vše! Dejte mi vědět, zda vám tento návod pomohl, a zanechte komentář o svých zkušenostech. Prosím, lajkujte a sdílejte tento návod, abyste pomohli ostatním.
Andy Davis
Blog správce systému o Windows