ドメイン 2012/2016 でパスワードの有効期限を変更または無効にする方法。

「パスワード有効期限ポリシー」は、有効期限が切れる前にユーザーが同じパスワードを使用できる日数を定義します。ドメイン環境では、既定のパスワードの有効期限は 42 日間です。つまり、ユーザーはそれ以降、引き続きコンピューターを使用してネットワーク リソースにアクセスするには、パスワードを変更する必要があります。

このガイドには、デフォルトの「パスワードの最大有効期間」を変更する方法、または Active Directory ドメイン 2012/2016 でパスワードの有効期限ポリシーを無効にする方法に関する段階的な手順が含まれています。 *

* 注:Windows 10 およびスタンドアロン サーバー 2016/2012 でパスワードの有効期限を変更するには、次の記事をお読みください:Windows 10 およびサーバー 2016/2012 スタンドアロン サーバーでパスワードの有効期限を設定する方法。

Active Directory でパスワードの有効期限ポリシーを変更または無効にする方法

1. Active Directory ドメイン コントローラで、 サーバー マネージャ を開きます。 ツールから メニューからグループ ポリシーの管理を開きます。 *

* さらに、コントロール パネルに移動します -> 管理ツール -> グループ ポリシー管理。

2. ドメインの下 、ドメインを選択してから 右クリック デフォルト ドメイン ポリシー [編集] を選択します .

3. 次に移動します:

• コンピュータの構成\ポリシー\Windows の設定\セキュリティの設定\アカウント ポリシー\パスワード ポリシー

4. 右側のペインで、[パスワードの有効期限] をダブルクリックします .

5. 今すぐ チェック このポリシー設定を定義する 必要に応じて、以下の対応するアクションを適用します:

a. 変更するには パスワードの有効期限が切れるまでの日数 で、ユーザーが変更を強制されるまでに同じパスワードを使用できる日数を入力し (例:180 日 =6 か月)、[OK] をクリックします。 .

b. 無効にするには パスワード有効期限ポリシー パスワードの有効期限が切れないようにするには、この数値を ゼロ に設定します (0) をクリックし、[OK] をクリックします . (値を 0に設定すると、 すべてのドメイン アカウントでパスワードを変更する必要はありません)。

* 注:「パスワードの有効期間」 設定は、システムがユーザーにパスワードの変更を要求する前にパスワードを使用できる期間 (日数) を決定します。 1 から 999 までの日数が経過するとパスワードが期限切れになるように設定できます。

6. 最後に、管理者としてコマンド プロンプトを開きます 次のコマンドを実行して、グループ ポリシーを更新するか、再起動します。 AD サーバー。

• gpupdate /force

追加メモ – ヘルプ:

上記のように「パスワードの最大有効期間」を変更し、ポリシーがユーザーに適用されない場合:

1. Active Directory ユーザーとコンピュータを開きます。
2. ユーザーを選択します
3. 左ペインのグループ。右側のペインで、右クリック ポリシーが機能しないユーザーで、[プロパティ] を選択します。
4. アカウントで タブ、チェックを外す パスワードの有効期限はありません オプションを選択し、[OK] をクリックします。

それだけです!あなたの経験についてコメントを残して、このガイドが役に立ったかどうか教えてください。他の人を助けるために、このガイドを気に入って共有してください。