Jak změnit nebo zakázat vypršení platnosti hesla v doméně 2012/2016.

Jak změnit nebo zakázat vypršení platnosti hesla v doméně 2012/2016.

Andy Davis

"Zásady vypršení platnosti hesla" definují počet dní, po které mohou uživatelé používat stejné heslo, než vyprší jeho platnost. V doménovém prostředí je výchozí doba vypršení platnosti hesla 42 dní, což znamená, že po uplynutí této doby si uživatelé musí změnit heslo, aby mohli nadále používat svůj počítač a přistupovat k síťovým prostředkům.

Tato příručka obsahuje pokyny krok za krokem, jak změnit výchozí hodnotu "Maximální věk hesla" nebo zakázat zásady vypršení platnosti hesla v doméně Active Directory 2012/2016. *

Poznámka: Chcete-li změnit vypršení platnosti hesla v systému Windows 10 a samostatném serveru 2016/2012, přečtěte si tento článek: Jak nastavit datum vypršení platnosti hesla v systému Windows 10 a na samostatných serverech Server 2016/2012.

Jak změnit nebo zakázat zásady vypršení platnosti hesla ve službě Active Directory.

1. V nástroji Řadič domény služby Active Directory otevřete položku Správce serveru a pak z Nástroje otevřete nabídku Správa zásad skupiny. *

Dále přejděte na Ovládací panel -> Nástroje pro správu -> Správa zásad skupiny.

2. Pod Domény , vyberte svou doménu a poté kliknutí pravým tlačítkem myši na adrese Výchozí zásady domény a vyberte Upravit .

3. Pak přejděte na:

  • Konfigurace počítače\Zásady\Nastavení systému Windows\Nastavení zabezpečení\Zásady účtů\Zásady hesel

4. V pravém podokně dvakrát klikněte na Maximální věk hesla .

5. Nyní zkontrolujte na Definice tohoto nastavení zásad a podle toho, co chcete, použijte odpovídající akci níže:

a. Na Upravit na Počet dní před vypršením platnosti hesel , zadejte, po kolik dní může být stejné heslo používáno, než bude uživatel nucen jej změnit (např. na 180 dní = 6 měsíců), a klikněte na tlačítko OK .

b. Na Zakázat na Zásady vypršení platnosti hesla, aby platnost hesla nikdy nevypršela, nastavte toto číslo na hodnotu Zero (0) a klikněte na OK . (Nastavením hodnoty na 0, všechny doménové účty nebudou muset měnit heslo nikdy).

Poznámky: Nastavení "Maximální stáří hesla" určuje dobu (ve dnech), po kterou může být heslo používáno, než bude systém vyžadovat jeho změnu. Můžete nastavit, aby platnost hesla vypršela po určitém počtu dní v rozmezí 1 až 999.

6. Nakonec otevřete Příkazový řádek jako správce a zadejte následující příkaz pro aktualizaci zásad skupiny nebo restartovat serveru AD.

  • gpupdate /force

DOPLŇUJÍCÍ POZNÁMKA - NÁPOVĚDA:

Pokud jste změnili "Maximální věk hesla", jak je popsáno výše, a zásady se na uživatele nevztahují:

1. Otevřít Uživatelé a počítače služby Active Directory.
2. Vyberte Uživatelé v levém podokně.
3. Na pravém panelu, klikněte pravým tlačítkem myši na u uživatele, u kterého zásady nefungují, a vyberte možnost Vlastnosti.
4. Na Účet tab, zrušte zaškrtnutí na Heslo nikdy nevyprší a klikněte na možnost DOBŘE.

To je vše! Dejte mi vědět, zda vám tento návod pomohl, a zanechte komentář o svých zkušenostech. Prosím, lajkujte a sdílejte tento návod, abyste pomohli ostatním.


Andy Davis

Blog správce systému o Windows

Leave a comment