Active Directory - 用户不能更改密码

Question

我们正在设置一个 Windows Server 2008 R2 域。当我们在 AD 中创建用户时，我们创建的每个用户都未选中“帐户”选项卡中标有“用户无法更改密码”的复选框。这是否可以更改，以便为我们创建的每个用户默认选中此项？

Answer 1

据我所知，不能为该工具设置默认值。

但是，您可以设置组策略，以便禁止用户在该级别更改密码。

用户配置 -> 策略 -> 管理模板 -> 系统 -> Ctrl+Alt+Del 选项

有一个“删除更改密码”。还有一些散落着，所以寻找他们。

我们正在做类似的事情。这样做的原因是，由于需要将密码更改同步到多个系统，我们已经构建了一个非 Microsoft 密码更改程序。如果用户通过本机工具更改他们的 AD 密码，他们的密码将不会同步到其他系统，当他们无法进入时，他们会呼叫帮助台。这也使我们能够在我们的底层之前制定强大的密码质量规则系统都支持它。