در شبکه های سازمانی و شرکت به منظور برقراری امنیت بیشتر، شما می توانید از طریق گروپ پالیسی دامین، به کاربران خود دیکته کنید که حتما باید برای اکانتهای خود پسوردهای Strong و پیچیده ای را تنظیم کنند تا به راحتی قابل حدس و دسترسی نباشد. از سوی دیگر شما می توانید برای پسوردها مدت زمان هم تعیین کنید که پس از طی شدن مدت مشخص، کاربران مجبور تغییر پسوردهای خود شوند.






ما در این مطلب قصد داریم پالیسی ای را برای کاربران تنظیم کنیم که چند روز قبل از Expire شدن پسوردهایشان، بدان ها اعلان دهد و کاربران پسوردهای خود را عوض کنند یا پسورد جدیدی را از حالا آماده کنند تا در موعد مقرر که باید پسوردشان را ریست کنند، از آن استفاده کنند.
در OU ای کامپیوترها در آن قرار دارند، یک GPO جدید ایجاد کنید و سپس روی آن کلیک راست کرده و گزینه Edit را بزنید.

Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Security Options

در این مسیر پالیسی Interactive logon: Prompt user to change password before expiration را بیابید.


مانند تصویر فوق روی آن دابل کلیک کنید تا فرم تنظیمات این پالیسی باز شود. گزینه Define this policy settings را باز کرده و تعداد روز پیش از موعد ابطال پسورد کاربر را وارد کنید تا به کاربر Prompt یا اعلانی نمایش داده شود.
مثلا در تصویر فوق مقدار 14 روز برای expiration date مشخص شده که 14 روز پیش از منسوخ شدن پسورد به کاربر اعلان داده می شود و کاربر از این موضوع مطلع می شود که چیزی به تغییر پسوردش باقی نمانده است.
این پالیسی با وارد کردن دستور gpupdate /force در Command Prompt کلاینت ها یا ریستات کردن آنها و یا پس از 90 الی 120 دقیقه اعمال می شود.