您何时会使用“密码永不过期”选项？

Question

我只是想知道什么时候应该设置一个用户帐户，以便密码永不过期。在什么方面这是一个好主意？

Answer 1

我认为这是合理的一个地方是在服务帐户上。通常，您不希望服务帐户密码简单地过期，这可能导致该帐户运行的所有进程失败。交互式用户帐户应始终具有遵循密码策略的密码。

您必须确保如果您确实将服务帐户设置为不过期，那么您在查询这些帐户方面有良好的流程，并确保您每隔一段时间手动重置密码。许多行业都有合规性标准，要求在某个特定时间间隔更改所有帐户密码。

Answer 2

自动化脚本可能会使用它（我在计划任务因所有者密码过期而静默失败的系统上遇到了问题）。显然，这是针对非互联网服务的。