นโยบาย "การหมดอายุรหัสผ่าน" กำหนดจำนวนวันที่ผู้ใช้สามารถใช้รหัสผ่านเดิมได้ก่อนที่จะหมดอายุ ในสภาพแวดล้อมโดเมน ค่าเริ่มต้นของการหมดอายุรหัสผ่านคือ 42 วัน หมายความว่าหลังจากช่วงเวลาดังกล่าว ผู้ใช้ต้องเปลี่ยนรหัสผ่านเพื่อให้สามารถใช้คอมพิวเตอร์และเข้าถึงทรัพยากรเครือข่ายต่อได้
คู่มือนี้ประกอบด้วยคำแนะนำทีละขั้นตอนเกี่ยวกับวิธีเปลี่ยนค่าเริ่มต้น "อายุรหัสผ่านสูงสุด" หรือปิดใช้งานนโยบายการหมดอายุรหัสผ่านบน Active Directory โดเมน 2012/2016 *
* หมายเหตุ: หากต้องการเปลี่ยนการหมดอายุรหัสผ่านบน Windows 10 และ Standalone Server 2016/2012 โปรดอ่านบทความนี้: วิธีกำหนดวันหมดอายุรหัสผ่านบน Windows 10 และ Server 2016/2012 Standalone Servers
วิธีเปลี่ยนหรือปิดใช้งานนโยบายการหมดอายุรหัสผ่านใน Active Directory
1. บน Active Directory Domain Controller ให้เปิด Server Manager จากนั้นจากเมนู Tools เลือก Group Policy Management *
* นอกจากนี้ยังสามารถเข้าได้ผ่าน Control Panel → Administrative Tools → Group Policy Management
2. ภายใต้ Domains เลือกโดเมนของคุณ จากนั้น คลิกขวา ที่ Default Domain Policy และเลือก Edit
3. นำทางไปที่:
- Computer Configuration\Policies\Windows Settings\Security Settings\Account Policies\Password Policy
4. ที่ फलกขวา ให้ ดับเบิลคลิก ที่ Maximum password age
5. ตอนนี้ ติ๊กถูก ที่ Define this policy setting และดำเนินการตามที่ต้องการดังด้านล่าง:
ก. เพื่อ แก้ไข จำนวนวันก่อนรหัสผ่านหมดอายุ ให้ระบุจำนวนวันที่รหัสผ่านเดียวกันสามารถใช้ได้ก่อนที่ผู้ใช้จะถูกบังคับให้เปลี่ยน (เช่น 180 วัน = 6 เดือน) จากนั้นคลิก OK
ข. เพื่อ ปิดใช้งาน นโยบายการหมดอายุรหัสผ่าน ทำให้รหัสผ่านไม่มีวันหมดอายุ ให้ตั้งค่าเป็น ศูนย์ (0) แล้วคลิก OK (การตั้งค่าเป็น 0 ทำให้บัญชีโดเมนทั้งหมดไม่ต้องเปลี่ยนรหัสผ่านอีกต่อไป)
* หมายเหตุ: การตั้งค่า "Maximum password age" กำหนดระยะเวลา (วัน) ที่รหัสผ่านสามารถใช้งานได้ก่อนที่ระบบจะบังคับให้ผู้ใช้เปลี่ยน สามารถตั้งค่าได้ระหว่าง 1 ถึง 999 วัน
6. สุดท้าย ให้เปิด Command Prompt สิทธิ์ Administrator และรันคำสั่งต่อไปนี้เพื่ออัปเดต Group Policy หรือ รีสตาร์ท เซิร์ฟเวอร์ AD
- gpupdate /force
หมายเหตุเพิ่มเติม – ช่วยเหลือ:
หากคุณได้เปลี่ยน "Maximum Password Age" ตามที่อธิบายไว้ข้างต้น แต่นโยบายไม่ได้ผลกับผู้ใช้บางคน:
1. เปิด Active Directory Users and Computers
2. เลือกกลุ่ม Users ด้านซ้าย
3. ด้านขวา คลิกขวา ที่ผู้ใช้ที่นโยบายไม่ได้ผล และเลือก Properties
4. แท็บ Account ยกเลิกการติ๊ก ตัวเลือก Password never expires แล้วคลิก OK
เพียงเท่านี้! โปรดแจ้งให้我知道ว่าคู่มือนี้ช่วยคุณได้หรือไม่ โดยทิ้งความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ กรุณาไลก์และแชร์คู่มือนี้เพื่อช่วยผู้อื่น
