分享至
要強制網域使用者一定時間到就要强制更改密碼,要修改Default Domain Policy,但如果我想要排除特定的使用者(如網域的Administrator),請問該如何處理呢?
已邀請的邦友 {{ invite_list.length }}/5
最直接快速的方法.. 在AD的 Active Directory 使用者及電腦 -> 該 User 帳號的帳戶選項裡面, 勾選[密碼永久有效]即可~
這樣是最快的了 舉雙手贊成
了解!,另想請問如要更改網域使用者的密碼一定要修改Default Domain Policy,不能針對某個OU去套用嗎?
我看2008 R2 GPO中,GPO都可設定,未限定,本人沒實際測過,你可以試試看
到 Default Domain Policy 的安全性設定裡面, 將該群組的[讀取]及[套用群組原則]權限由[允許]改為[拒絕]~
我也是這樣做的
IT邦幫忙