به صورت پیشفرض کامپیوترهای Join شده با دامین هر 30 روز یک بار باید رمزهای عبور خود را تغییردهند. در صورت فعال بودن پالیسی Domain controller: Refuse machine account password changes درخواست های کامپیوترهای جوین شده به دامین کنترلر برای تغییر رمز عبور خود رد خواهد شد.





برای دسترسی به این پالیسی باید ابتدا به Local Group Policy وارد شوید:




سپس به مسیر زیر در Group policy بروید:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

همانطور که در تصویر زیر مشاهده می کنید، پالیسی Domain controller: Refuse machine account password changes انتخاب شده است.



با دابل کلیک روی این پالیسی و نمایش فرم تنظیمات، می توانید این پالیسی را طبق توضیحات بالا Enabled یا Disabled کنید.