"นโยบายการหมดอายุของรหัสผ่าน" กำหนดจำนวนวันที่ผู้ใช้สามารถใช้รหัสผ่านเดียวกันก่อนที่จะหมดอายุ ในสภาพแวดล้อมของโดเมน เวลาหมดอายุของรหัสผ่านเริ่มต้นคือ 42 วัน ซึ่งหมายความว่าหลังจากนั้น ผู้ใช้จะต้องเปลี่ยนรหัสผ่านเพื่อใช้งานคอมพิวเตอร์และเข้าถึงทรัพยากรเครือข่ายต่อไป
คู่มือนี้ประกอบด้วยคำแนะนำทีละขั้นตอนเกี่ยวกับวิธีการเปลี่ยนค่าเริ่มต้น "อายุรหัสผ่านสูงสุด" หรือเพื่อปิดใช้งานนโยบายการหมดอายุของรหัสผ่านในโดเมน Active Directory 2012/2016 *
* หมายเหตุ:หากต้องการเปลี่ยนการหมดอายุของรหัสผ่านใน Windows 10 และเซิร์ฟเวอร์แบบสแตนด์อโลน 2016/2012 โปรดอ่านบทความนี้: วิธีตั้งค่าวันที่หมดอายุของรหัสผ่านใน Windows 10 และเซิร์ฟเวอร์แบบสแตนด์อโลนของ Windows 10 และเซิร์ฟเวอร์ 2016/2012
วิธีการเปลี่ยนหรือปิดใช้งานนโยบายการหมดอายุของรหัสผ่านใน Active Directory
1. ใน Active Directory Domain Controller ให้เปิด ตัวจัดการเซิร์ฟเวอร์ และจาก เครื่องมือ เมนู เปิด การจัดการนโยบายกลุ่ม *
* นอกจากนี้ ให้ไปที่แผงควบคุม -> เครื่องมือการดูแลระบบ -> การจัดการนโยบายกลุ่ม
2. ภายใต้ โดเมน เลือกโดเมนของคุณแล้ว คลิกขวา ที่ นโยบายโดเมนเริ่มต้น แล้วเลือกแก้ไข .
3. จากนั้นไปที่:
- Computer Configuration\Policies\Windows Settings\Security Settings\Account Policies\Password Policy
4. ที่บานหน้าต่างด้านขวา ดับเบิลคลิกที่ อายุรหัสผ่านสูงสุด .
5. ตอนนี้ ตรวจสอบ กำหนดการตั้งค่านโยบายนี้ และขึ้นอยู่กับสิ่งที่คุณต้องการ ใช้การกระทำที่เกี่ยวข้องด้านล่าง:
ก. เพื่อแก้ไข จำนวนวันก่อนที่รหัสผ่านจะหมดอายุ ให้พิมพ์ว่าจะใช้รหัสผ่านเดิมกี่วันก่อนที่ผู้ใช้จะถูกบังคับให้เปลี่ยน (เช่น 180 วัน =6 เดือน) แล้วคลิก ตกลง .
ข. เพื่อ ปิดการใช้งาน นโยบายการหมดอายุของรหัสผ่าน เพื่อให้รหัสผ่านไม่มีวันหมดอายุ ให้ตั้งค่าตัวเลขนี้เป็น ศูนย์ (0) และคลิก ตกลง . (โดยตั้งค่าเป็น 0 บัญชีโดเมนทั้งหมดจะไม่จำเป็นต้องเปลี่ยนรหัสผ่านเลย)
* หมายเหตุ:"อายุรหัสผ่านสูงสุด" การตั้งค่ากำหนดระยะเวลา (เป็นวัน) ที่รหัสผ่านสามารถใช้ได้ก่อนที่ระบบจะกำหนดให้ผู้ใช้เปลี่ยนรหัสผ่าน คุณสามารถตั้งรหัสผ่านให้หมดอายุหลังจากผ่านไปหลายวันระหว่าง 1 ถึง 999
6. สุดท้าย เปิด พรอมต์คำสั่งในฐานะผู้ดูแลระบบ และให้คำสั่งต่อไปนี้เพื่ออัปเดตนโยบายกลุ่มหรือ รีสตาร์ท เซิร์ฟเวอร์โฆษณา
- gpupdate /force
หมายเหตุเพิ่มเติม – ความช่วยเหลือ:
หากคุณเปลี่ยน "อายุรหัสผ่านสูงสุด" ตามที่อธิบายไว้ข้างต้น และนโยบายนี้ใช้ไม่ได้กับผู้ใช้:
1. เปิด ผู้ใช้ Active Directory และคอมพิวเตอร์
2. เลือก ผู้ใช้ กลุ่มในบานหน้าต่างด้านซ้าย
3. ที่บานหน้าต่างด้านขวา คลิกขวา ที่ผู้ใช้ซึ่งนโยบายใช้งานไม่ได้และเลือก คุณสมบัติ
4. ที่ บัญชี แท็บ ยกเลิกการเลือก รหัสผ่านไม่มีวันหมดอายุ ตัวเลือกแล้วคลิก ตกลง
แค่นี้แหละ! แจ้งให้เราทราบหากคู่มือนี้ช่วยคุณโดยแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ โปรดกดไลค์และแชร์คู่มือนี้เพื่อช่วยเหลือผู้อื่น
