none
AD 密碼更新時間問題 RRS feed

  • 問題

  • 想請問一下各位大大
    如何手動更新所有使用者的密碼更新時間
    因為最近發現,原則套用後密碼變更時間是有執行
    但覺得時間太短,所以變更最短時間為180天
    但使用者發現還是在兩個月要更新一次
    所以想請問如何大量變更使用者密碼更新時間
    2009年7月31日 上午 09:55

解答

  • 在ADUC裡面把所有的使用者都選起來按右鍵 -> 內容 .. 設定 "使用者必需在下一次登入時變更密碼"
    設定完後每一個使用者登入後都會變更密碼..應該就可以達到你的目的


    微軟技術支援服務
    • 已提議為解答 Vincent Lin 2009年8月5日 上午 01:44
    • 已標示為解答 Vincent Lin 2009年8月6日 上午 06:14
    2009年8月1日 下午 02:41

所有回覆

  • 你變更的密碼設定是在Default Domain Policy裡面嗎? 還是在其他的GPO裡面?
    密碼原則只能在Default Domain Policy裡面設定才會生效
    在Server 2003網域環境中只能有一個密碼原則


    微軟技術支援服務
    2009年7月31日 上午 10:22
  • 沒錯我是設在Default Domain Policy
    所以在想如何統一變更每位使用者的密碼最低更新時間
    2009年7月31日 下午 03:20
  • 所以現在就是說...你有更改設定...但是設定沒有生效?
    可以挑一台電腦持行rsop.msc .. 看看是否套用的密碼原則是你設定的天數
    微軟技術支援服務
    2009年8月1日 上午 11:53
  • 間單的說就是要重制所有USER的起始計算時間
    2009年8月1日 下午 01:24
  • 在ADUC裡面把所有的使用者都選起來按右鍵 -> 內容 .. 設定 "使用者必需在下一次登入時變更密碼"
    設定完後每一個使用者登入後都會變更密碼..應該就可以達到你的目的


    微軟技術支援服務
    • 已提議為解答 Vincent Lin 2009年8月5日 上午 01:44
    • 已標示為解答 Vincent Lin 2009年8月6日 上午 06:14
    2009年8月1日 下午 02:41
  • 感恩
    謝謝大大分享
    這部分沒有問題
    只不過有沒有指令可以重新讓系統計算而不需要使用者重KEY
    不過目前已依上方建議先請使用者更新了
    感恩
    2009年8月6日 下午 03:04