"Chính sách hết hạn mật khẩu" xác định số ngày mà người dùng có thể sử dụng cùng một mật khẩu trước khi hết hạn. Trong môi trường miền, thời gian hết hạn mật khẩu mặc định là 42 ngày, có nghĩa là sau thời gian đó người dùng phải thay đổi mật khẩu để tiếp tục sử dụng máy tính và truy cập tài nguyên mạng.
Hướng dẫn này bao gồm hướng dẫn từng bước về cách thay đổi "Tuổi mật khẩu tối đa" mặc định hoặc để tắt chính sách hết hạn mật khẩu trên Miền Active Directory 2012/2016. *
* Lưu ý:Để thay đổi ngày hết hạn mật khẩu trên Windows 10 &Máy chủ độc lập 2016/2012, hãy đọc bài viết này: Cách đặt Ngày hết hạn mật khẩu trên Máy chủ độc lập Windows 10 &Server 2016/2012.
Cách thay đổi hoặc vô hiệu hóa chính sách hết hạn mật khẩu trong Active Directory.
1. Trong Bộ điều khiển miền Active Directory, mở Trình quản lý máy chủ và sau đó từ Công cụ , mở Quản lý chính sách nhóm. *
* Ngoài ra, điều hướng đến Bảng điều khiển -> Công cụ quản trị -> Quản lý chính sách nhóm.
2. Trong Miền , chọn miền của bạn rồi nhấp chuột phải tại Chính sách miền mặc định và chọn Chỉnh sửa .
3. Sau đó, điều hướng đến:
- Cấu hình Máy tính \ Chính sách \ Cài đặt Windows \ Cài đặt Bảo mật \ Chính sách Tài khoản \ Chính sách Mật khẩu
4. Ở ngăn bên phải, nhấp đúp vào Độ tuổi mật khẩu tối đa .
5. Bây giờ kiểm tra Xác định cài đặt chính sách này và tùy thuộc vào những gì bạn muốn, hãy áp dụng hành động tương ứng bên dưới:
a. Để Sửa đổi Số ngày trước khi mật khẩu hết hạn , nhập số ngày có thể sử dụng cùng một mật khẩu trước khi người dùng buộc phải thay đổi mật khẩu đó (ví dụ:180 ngày =6 tháng) và nhấp vào OK .
b. Để Tắt Chính sách hết hạn mật khẩu, để Mật khẩu không bao giờ hết hạn, hãy đặt số này thành Không (0) và nhấp vào OK . (Bằng cách đặt giá trị thành 0, tất cả các tài khoản miền sẽ không bắt buộc phải thay đổi mật khẩu).
* Lưu ý:"Độ tuổi mật khẩu tối đa" cài đặt xác định khoảng thời gian (tính bằng ngày) mà mật khẩu có thể được sử dụng trước khi hệ thống yêu cầu người dùng thay đổi mật khẩu. Bạn có thể đặt mật khẩu hết hạn sau một số ngày từ 1 đến 999.
6. Cuối cùng, mở Command Prompt với tư cách là quản trị viên và đưa ra lệnh sau để cập nhật chính sách nhóm hoặc khởi động lại máy chủ AD.
- gpupdate / force
LƯU Ý BỔ SUNG - TRỢ GIÚP:
Nếu bạn đã thay đổi "Độ tuổi mật khẩu tối đa" như được mô tả ở trên và chính sách không áp dụng cho người dùng:
1. Mở Máy tính và người dùng Active Directory.
2. Chọn Người dùng nhóm ở ngăn bên trái.
3. Ở ngăn bên phải, nhấp chuột phải ở người dùng mà chính sách không hoạt động và chọn Thuộc tính.
4. Tại Tài khoản tab, bỏ chọn Mật khẩu không bao giờ hết hạn và nhấp vào OK.
Vậy là xong! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét của bạn về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ những người khác.