iT邦幫忙

1

加入網域後的筆電,登入問題。

  • 分享至 

  • xImage

請問各位先進,

公司有2台筆電,因同仁要長期出差,我將同仁的網域帳號密碼設定為永遠有效,以避免90天要變更密碼的設定,請問還有什麼需要注意的嗎? 很怕他們在內地時無法登入電腦。

ahfuyeuem iT邦研究生 4 級 ‧ 2022-03-03 22:33:10 檢舉
https://ithelp.ithome.com.tw/questions/10207579
ahfuyeuem iT邦研究生 4 級 ‧ 2022-03-03 22:38:09 檢舉
如果你同事的帳號沒有本機管理員權限你該比較擔心 超頻繁的會要你遠端
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

4
Ray
iT邦大神 1 級 ‧ 2022-03-03 23:07:48

別忘了, 不是只有 Account Password 需要 refresh,
Computer Password 每 30 天也需要向 DC refresh 一次:
https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/domain-member-maximum-machine-account-password-age

如果你沒有下達 Disable machine account password changes GPO 的話, 離開 DC 超過 30 天以上的電腦, 回到 AD 網域接觸 DC 之後, 他會立刻變成無法登入 AD 的狀態....

我要發表回答

立即登入回答