Чтобы настроить политику паролей, вы должны отредактировать политику домена по умолчанию для каждого домена, для которого вы хотите изменить это. Здесь устанавливается политика паролей.
Чтобы пользователи меняли пароли при следующем входе в систему, вы можете выбрать все, щелкнуть правой кнопкой мыши, выбрать «Свойства» в ADUC и установить флажок, который заставляет пользователей менять пароли при следующем входе в систему. , или вы можете написать сценарий на любом количестве языков, например пакетном, PowerShell или VBscript.
Вам нужно будет настроить параметры пароля в объекте групповой политики, связанном на уровне домена. Скорее всего, это будет «политика домена по умолчанию», если вы используете настройку типа по умолчанию. В консоли управления групповыми политиками щелкните политику правой кнопкой мыши и выберите «изменить ...». Разверните Параметры Windows> Параметры безопасности> Политики учетных записей> Политика паролей
. Заставлять пользователей менять пароль каждые 4 месяца; отредактируйте Максимальный срок действия пароля
и установите его на 120 дней
.
Чтобы заставить пользователей изменить свой пароль при следующем входе в систему; вы можете использовать методы, предлагаемые MDMarra.