1.编辑组策略Default Domain Policy——计算机配置——策略——Windows设置——安全设置——账户策略,最短和最长使用期限设置为0,后期确认后再做修改;也可以先
1.1批量修改用户密码;
dsquery user -limit 0 “OU=IT,OU=sssss,DC=aaaaaa,DC=abcd,DC=com” | dsmod user -pwd ABcd00
1.2取消部门的密码永不过期,也可以是全公司,看需求;
dsquery user -limit 0 “OU=IT,OU=sssss,DC=aaaaaa,DC=abcd,DC=com” | dsmod user-pwdneverexpires yes
1.3设置所有用户下次登录时必须修改密码,为了设置固定期限,所有人先更换一次密码;
dsquery user -limit 0 “OU=IT,OU=sssss,DC=aaaaaa,DC=abcd,DC=com” | dsmod user-mustchpwd yes
2.返回1.修改最短和最长使用期限;
修改账户策略下面的本地策略——安全选项——交互式登录: 提示用户在密码过期之前进行更改,修改为需要提前提示的天数
原文链接:https://blog.csdn.net/daniao00/article/details/82899152