Cách thay đổi hoặc vô hiệu hóa hết hạn mật khẩu trên tên miền 2012/2016

"Chính sách hết hạn mật khẩu" xác định số ngày người dùng có thể sử dụng cùng một mật khẩu trước khi mật khẩu đó hết hạn. Trong môi trường miền, thời gian hết hạn mật khẩu mặc định là 42 ngày, nghĩa là sau thời gian đó người dùng phải thay đổi mật khẩu để tiếp tục sử dụng máy tính và truy cập tài nguyên mạng.

Hướng dẫn này chứa hướng dẫn từng bước về cách thay đổi "Tuổi mật khẩu tối đa" mặc định hoặc tắt chính sách hết hạn mật khẩu trên Miền Active Directory 2012/2016. *

* Lưu ý: Để thay đổi thời hạn hết hạn mật khẩu trên Windows 10 & Standalone Server 2016/2012, hãy đọc bài viết này: Cách đặt ngày hết hạn mật khẩu trên Windows 10 & Máy chủ độc lập 2016/2012.

Cách thay đổi hoặc vô hiệu hóa chính sách hết hạn mật khẩu trong Active Directory.

1. Trong Bộ điều khiển miền Active Directory, hãy mở Trình quản lý máy chủ , sau đó từ trình đơn Công cụ, hãy mở Quản lý chính sách nhóm. *

* Ngoài ra, hãy điều hướng đến Bảng điều khiển -> Công cụ quản trị -> Quản lý chính sách nhóm.

2. Trong Miền, chọn miền của bạn rồi nhấp chuột phải vào Chính sách miền mặc định và chọn Chỉnh sửa .

3. Sau đó điều hướng đến:

Computer Configuration\Policies\Windows Settings\Security Settings\Account Policies\Password Policy

4. Ở khung bên phải, nhấp đúp vào Tuổi mật khẩu tối đa.

5. Bây giờ hãy kiểm tra Xác định cài đặt chính sách này và tùy theo mong muốn của bạn, hãy áp dụng hành động tương ứng bên dưới:

Một. Để Sửa đổi Số ngày trước khi mật khẩu hết hạn, hãy nhập số ngày có thể sử dụng cùng một mật khẩu trước khi người dùng buộc phải thay đổi mật khẩu đó (ví dụ: đến 180 ngày=6 tháng) và nhấp vào OK.

b. Để Tắt Chính sách hết hạn mật khẩu, để Mật khẩu không bao giờ hết hạn, hãy đặt số này thành Không (0) và nhấp vào OK. (Bằng cách đặt giá trị thành 0, tất cả tài khoản miền sẽ không bắt buộc phải thay đổi mật khẩu).

* Lưu ý: Cài đặt "Tuổi mật khẩu tối đa" xác định khoảng thời gian (tính bằng ngày) mà mật khẩu có thể được sử dụng trước khi hệ thống yêu cầu người dùng thay đổi nó. Bạn có thể đặt mật khẩu hết hạn sau một số ngày từ 1 đến 999.

6. Cuối cùng, mở Dấu nhắc lệnh với tư cách Quản trị viên và đưa ra lệnh sau để cập nhật chính sách nhóm hoặc khởi động lại máy chủ AD.

gpupdate /force

LƯU Ý BỔ SUNG - TRỢ GIÚP:

Nếu bạn đã thay đổi "Tuổi mật khẩu tối đa" như mô tả ở trên và chính sách này không áp dụng cho người dùng:

1. Mở Người dùng và máy tính Active Directory.

2. Chọn nhóm Người dùng ở khung bên trái.

3. Ở khung bên phải, nhấp chuột phải vào người dùng không có chính sách và chọn Thuộc tính.
4. Tại tab Tài khoản, bỏ chọn tùy chọn Mật khẩu không bao giờ hết hạn và nhấp vào OK.

Đó là nó! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ người khác.