Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Bảo Trì Máy Tính

Vô hiệu hóa hoặc điều chỉnh hết hạn mật khẩu trong Active Directory 2012/2016 – Hướng dẫn từng bước

Chính sách "Hết hạn mật khẩu" xác định số ngày người dùng có thể sử dụng cùng một mật khẩu trước khi nó hết hạn. Trong môi trường miền, thời gian hết hạn mật khẩu mặc định là 42 ngày, nghĩa là sau khoảng thời gian này, người dùng phải thay đổi mật khẩu để tiếp tục sử dụng máy tính và truy cập tài nguyên mạng.

Cách thay đổi hoặc vô hiệu hóa chính sách hết hạn mật khẩu trong Active Directory

1. Trên Domain Controller Active Directory, mở Server Manager, sau đó từ menu Tools chọn Group Policy Management.

* Ngoài ra, có thể truy cập qua Control Panel → Administrative Tools → Group Policy Management.

2. Dưới mục Domains, chọn miền của bạn, nhấp chuột phải vào Default Domain Policy và chọn Edit.

3. Điều hướng đến đường dẫn sau:

  • Computer Configuration\Policies\Windows Settings\Security Settings\Account Policies\Password Policy

4. Ở khung bên phải, nhấp đúp vào Maximum password age (Tuổi tối đa của mật khẩu).

5. Bây giờ chọn Define this policy setting và thực hiện một trong các hành động sau tùy theo nhu cầu:

a. Để thay đổi số ngày trước khi mật khẩu hết hạn, nhập số ngày mà mật khẩu có thể được sử dụng trước khi người dùng bị buộc phải đổi (ví dụ: 180 ngày = 6 tháng), sau đó nhấp OK.

b. Để vô hiệu hóa chính sách hết hạn mật khẩu (mật khẩu không bao giờ hết hạn), đặt giá trị này thành 0 (Zero) và nhấp OK. (Việc đặt giá trị là 0 sẽ khiến tất cả tài khoản miền không bao giờ bị yêu cầu đổi mật khẩu).

* Lưu ý: Cài đặt "Maximum password age" xác định khoảng thời gian (tính bằng ngày) mà một mật khẩu có thể được sử dụng trước khi hệ thống yêu cầu người dùng thay đổi. Bạn có thể đặt mật khẩu hết hạn sau số ngày từ 1 đến 999.

6. Cuối cùng, mở Command Prompt với quyền Administrator và chạy lệnh sau để cập nhật Group Policy hoặc khởi động lại máy chủ AD:

  • gpupdate /force

LƯU Ý BỔ SUNG – HỖ TRỢ:

Nếu bạn đã thay đổi "Maximum Password Age" như mô tả trên nhưng chính sách không áp dụng được cho một người dùng:

  1. Mở Active Directory Users and Computers.
  2. Chọn nhóm Users ở khung bên trái.
  3. Ở khung bên phải, nhấp chuột phải vào người dùng gặp vấn đề và chọn Properties.
  4. Chuyển sang tab Account, bỏ chọn tùy chọn Password never expires và nhấp OK.

Đã xong! Hãy cho tôi biết hướng dẫn này có giúp ích cho bạn không bằng cách để lại bình luận. Vui lòng like và chia sẻ để giúp đỡ người khác.