Як змінити або відключити закінчення терміну дії пароля на домені 2012/2016.

"Політика закінчення терміну дії пароля" визначає кількість днів, протягом яких користувачі можуть використовувати один і той же пароль до закінчення терміну його дії. У доменних середовищах час закінчення терміну дії пароля за замовчуванням становить 42 дні, що означає, що після закінчення цього часу користувачі повинні змінити пароль для продовження використання комп'ютера і доступу до мережевих ресурсів.

Дана інструкція містить покрокову інструкцію по зміні встановленого за замовчуванням "Максимального віку пароля", або відключення політики закінчення терміну дії пароля на домені Active Directory Domain 2012/2016.

Примітка: Щоб змінити термін дії пароля на Windows 10 & Standalone Server 2016/2012, прочитайте цю статтю: Як встановити дату закінчення терміну дії пароля на автономних серверах Windows 10 та Server 2016/2012.

Як змінити або відключити політику закінчення терміну дії пароля в Active Directory.

1. В контролері доменів Active Directory відкрийте розділ Менеджер серверів а потім від Інструменти відкрийте меню Управління груповою політикою. *

Крім того, перейдіть до Панель управління -> Адміністративні інструменти -> Управління груповою політикою.

2. Під Домени виберіть свій домен, а потім клацніть правою кнопкою миші на Політика домену за замовчуванням та обирайте Редагувати .

3. Потім перейдіть до:

• Конфігурація комп'ютера\Політики\Налаштування Windows\Налаштування безпеки\Політики облікових записів\Парольна політика

4. На правій панелі двічі клацніть на Максимальний вік пароля .

5. Зараз перевірка в "Урядовому кур'єрі". Визначте цей параметр політики і в залежності від того, що ви хочете, застосуйте відповідну дію, наведену нижче:

a. До Змінити в "Урядовому кур'єрі". Кількість днів до закінчення терміну дії паролів введіть, протягом скількох днів можна використовувати один і той же пароль, перш ніж користувач буде змушений його змінити (наприклад, до 180 днів = 6 місяців), і натисніть OK .

b. До Відключити в "Урядовому кур'єрі". Політика закінчення терміну дії пароля, щоб термін дії пароля ніколи не закінчувався, встановіть це число на Зеро. (0) та натисніть OK (Встановивши значення 0, усім доменним обліковим записам не потрібно буде змінювати пароль ніколи).

Примітки: Налаштування "Максимальний термін дії пароля" визначає період часу (в днях), протягом якого пароль може бути використаний, перш ніж система вимагатиме від користувача його зміни. Ви можете встановити термін дії пароля через кількість днів від 1 до 999.

6. Нарешті, відкрито Командний рядок від імені адміністратора і дайте наступну команду для оновлення групової політики або перезапуск сервер AD.

• gpupdate /force

ДОДАТКОВА ПРИМІТКА - ДОВІДКА:

Якщо ви змінили "Максимальний вік пароля", як описано вище, і політика не застосовується до користувача:

1. Відчинено. Користувачі та комп'ютери Active Directory.
2. виберіть пункт Користувачі на лівій панелі.
3. на правій панелі, клацніть правою кнопкою миші на користувача, у якого не працює політика, і виберіть Власність.
4. на Рахунок рахунок, зняти галочку в "Урядовому кур'єрі". Термін дії пароля ніколи не закінчується і натисніть ГАРАЗД.

Ось і все! Дайте мені знати, якщо цей посібник допоміг вам, залишивши свій коментар про ваш досвід. Будь ласка, поставте лайк і поділіться цим посібником, щоб допомогти іншим.