iT邦幫忙

0

請問群組原則中的帳戶原則修改密碼的問題

要強制網域使用者一定時間到就要强制更改密碼,要修改Default Domain Policy,但如果我想要排除特定的使用者(如網域的Administrator),請問該如何處理呢?

1 個回答

8
vino1
iT邦大師 1 級 ‧ 2012-07-19 00:11:11
最佳解答

最直接快速的方法..
在AD的 Active Directory 使用者及電腦 -> 該 User 帳號的帳戶選項裡面,
勾選[密碼永久有效]即可~

看更多先前的回應...收起先前的回應...
jazozazo iT邦高手 1 級 ‧ 2012-07-19 08:26:55 檢舉

這樣是最快的了
舉雙手贊成

time0894 iT邦新手 5 級 ‧ 2012-07-19 15:49:19 檢舉

了解!,另想請問如要更改網域使用者的密碼一定要修改Default Domain Policy,不能針對某個OU去套用嗎?

sunrandy iT邦新手 1 級 ‧ 2012-07-20 09:06:12 檢舉

我看2008 R2 GPO中,GPO都可設定,未限定,本人沒實際測過,你可以試試看

vino1 iT邦大師 1 級 ‧ 2012-07-20 14:56:44 檢舉

到 Default Domain Policy 的安全性設定裡面, 將該群組的[讀取]及[套用群組原則]權限由[允許]改為[拒絕]~

vino1 iT邦大師 1 級 ‧ 2012-07-20 14:56:53 檢舉

到 Default Domain Policy 的安全性設定裡面, 將該群組的[讀取]及[套用群組原則]權限由[允許]改為[拒絕]~

aesop iT邦研究生 4 級 ‧ 2012-07-25 15:52:20 檢舉

我也是這樣做的

我要發表回答

立即登入回答