GPO 密碼最常有效期限

匿名 2011-11-04 18:01:42 ‧ 4765 瀏覽

在AD的GPO中設定了密碼最長有效期限，現在所有人到了一定時間都要更改密碼。請問~~要如何設定只有domain admin不用定期更改密碼，謝謝指教。

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

花輪

iT邦大師 1 級 ‧ 2011-11-05 00:34:58

最佳解答

AD 若是 2008 以前的版本，密碼原則就只有一個(FOR DOMAIN)，所以，2003 AD 就不行了!

misadm iT邦高手 10 級 ‧ 2011-11-05 10:32:36 檢舉

沒錯！2003之前的AD帳號密碼原則一定是放在 Default Domain Policy
但是，我很好奇，為什麼不能勾選『密碼永久有效』

匿名檢舉

是可以勾選啦~~只是我想知道有沒有其他方法~~~看來是沒有!!!謝謝大家!

Ken(Bigcandy)

iT邦大師 1 級 ‧ 2011-11-04 18:25:51

我的作法是，建立多個OU，像這種特殊GPO，只在OU，不是在Default Domain Policy

就不會套用到全部了

匿名檢舉

前任網管就是下在Default Domain Policy

ray2095

iT邦新手 4 級 ‧ 2011-11-05 13:48:24

系統管理者數量不多, 也不容易變動, 直接在帳號屬性中設定密碼永久有效應該是最簡便的辦法.

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

IT邦幫忙