修改AD域中密码的过期时间

Posted 2020-09-06

开始---管理工具----Active Directory管理中心 ，鼠标右键点击域，打开域的属性配置窗口，选属性编辑器，找到MaxPwdAge属性，设置为想要的时间。格式为<d:hh:mm:ss>。中间要有冒号。可以填入无和从不--------------如：(无) 和 (从不)  备注()是英文输入法中的括号！！！！永不，代表的是永不过期。

（但建议明确指定方便维护。这个地方最容易被忽视。）

同时更新域内的组策略

右键编辑

使生效：强制同步到本地客户端：gpupdate /force

如果不更改组策略和执行如上命令，第一处的修改会被覆盖掉！

#########################

如何打开本地组策略编辑器

1，运行框中输入 gpedit.msc 之后，点击确定或者直接按键盘上的回车键。

2，首先打开开始菜单，在开始菜单的最下文有一个小的搜索框。你点击一下这个搜索框，使其处于输入状态。在这个搜索框中输入 “编辑组” 三个字。然后搜索结果会在上方显示，或者你可以直接输入完成后按回车键，这样可以即时搜索，加快搜索的速度。

参考：

http://blog.sina.com.cn/s/blog_541da7280102wpdt.html