Indholdsfortegnelse
Politik for udløbsdato for adgangskoder definerer det antal dage, som brugerne kan bruge den samme adgangskode, før den udløber. I domænemiljøer er standardudløbstiden for adgangskoder 42 dage, hvilket betyder, at brugerne efter dette tidspunkt skal ændre deres adgangskode for fortsat at kunne bruge deres computer og få adgang til netværksressourcer.
Denne vejledning indeholder trinvise instruktioner om, hvordan du ændrer standardværdien for "Maksimal passwordalder" eller deaktiverer politikken for passwordudløb på et Active Directory Domain 2012/2016. *
Bemærk: Læs denne artikel for at ændre udløbsdatoen for adgangskoden på Windows 10 og Standalone Server 2016/2012: Sådan indstiller du udløbsdato for adgangskode på Windows 10 og Server 2016/2012 Standalone-servere.
Sådan ændres eller deaktiveres politik for udløb af adgangskode i Active Directory.
1. Åbn Active Directory-domænecontroller i Active Directory-domænecontroller Serverchef og derefter fra Værktøj menuen, skal du åbne Styring af gruppepolitik. *
Derudover skal du navigere til Kontrolpanel -> Administrative værktøjer -> Styring af gruppepolitik.
2. Under Domæner , vælg dit domæne og derefter højreklik på Standarddomænepolitik og vælge Rediger .
3. Naviger derefter til:
- Computerkonfiguration\Politikker\Windows-indstillinger\Sikkerhedsindstillinger\Kontopolitikker\Politik for adgangskoder\Politik for adgangskoder
4. Dobbeltklik i højre rude på Maksimal alder for adgangskoder .
5. Nu Tjek Definer denne politikindstilling og afhængigt af, hvad du ønsker, skal du anvende den tilsvarende handling nedenfor:
a. Til Ændre Antal dage før adgangskoderne udløber , skriv hvor mange dage den samme adgangskode kan bruges, før brugeren er tvunget til at ændre den (f.eks. til 180 dage = 6 måneder), og klik på OK .
b. til Deaktiver Politik for udløb af adgangskode, så adgangskoden aldrig udløber, skal du indstille dette tal til Nul (0), og klik på OK . (Ved at sætte værdien til 0, alle domænekonti skal ikke ændre adgangskode nogensinde).
Bemærkninger: Indstillingen "Maksimal adgangskodealder" bestemmer den periode (i dage), som en adgangskode kan bruges, før systemet kræver, at brugeren ændrer den. Du kan indstille adgangskoder til at udløbe efter et antal dage mellem 1 og 999.
6. Endelig skal du åbne Kommandoprompt som administrator og giv følgende kommando for at opdatere gruppepolitikken eller genstart AD-serveren.
- gpupdate /force
YDERLIGERE NOTE - HJÆLP:
Hvis du har ændret "Maksimal adgangskodealder" som beskrevet ovenfor, og politikken ikke gælder for en bruger:
1. Åbn Active Directory-brugere og computere.
2. Vælg den Brugere gruppe i venstre rude.
3. I den højre rude, højreklik på på den bruger, hvor politikken ikke virker, og vælg Egenskaber.
4. På Konto fanebladet, fjerne markeringen af Adgangskoden udløber aldrig og klik på OK.
Lad mig vide, om denne guide har hjulpet dig ved at skrive en kommentar om dine erfaringer. Synes godt om og del denne guide for at hjælpe andre.
Andy Davis
En systemadministrators blog om Windows
