web-dev-qa-db-ja.com

「パスワードを無期限にする」のチェックを外すと、いつパスワードが期限切れになりますか

Windows Server 2008 R2 ADで、ユーザーアカウントのアカウントオプション[パスワードを無期限にする]をオフにすると、パスワードはすぐに期限切れになりますか、それともパスワードポリシーで定義された期間に設定されますか?

4
PrometheusDrake

有効期限はドメインのポリシーから継承する必要があります。最終パスワード変更日は属性pwdLastSetに格納されています

したがって、チェックボックスをオフにすると、このユーザーのパスワードが古い可能性がわずかにあり、ポリシーで定義されます。したがって、パスワードの有効期限が切れている可能性があります。

しかし、あなたはパスワードの有効期限をチェックすることができます

Net User username

編集:私はあなたが探している解決策を見つけたと思います。 pwdLastSetを-1に設定するだけで、今日の日付が保存されます。

まともなVBSスクリプトを使用したソース: https://stackoverflow.com/questions/5556806/change-password-expiration-date-in-active-directory-using-vbs

6
justlovingIT

この目的で、Powershellとdismを使用することもできます。 https://www.itechtics.com/set-windows-local-user-account-passwords-to-never-expire/

はい、オプションはすぐに有効になります。このオプションをオフにすると、グループポリシーnoが適用されます。パスワードの有効期限が切れるまでの日数。

0
Usman