ドメインユーザアカウントについて

質問

質問が２点あります。

(1)Windows2008サーバ　ドメインユーザアカウントのパスワード失効期限のデフォルト設定値は
　　どれぐらいですが

(2)普段　Windows2008サーバ　ドメイン参加しているパソコンで、　ドメインに参加できない環境下で
通常使用している　ドメイン、ユーザー名、ユーザーパスワードで起動することができます。

ドメインに参加できない環境下で　サーバーで設定しているパスワード失効期限を過ぎても
起動できるのでしょうか。
パソコン側でも情報が入っていてＮＧになるのでしょうか。

パスワード失効期限情報とは関係なく一定の期間でＮＧになる。等

上記　恐れ入りますが　ご教示頂けると助かります。

回答No.1

noname#189141 · ベストアンサー

(1)パスワード有効期限の規定値
http://ascii.jp/elem/000/000/507/507527/
手元に環境が無いので確認できませんが、上記記事によると42日の様です。
グループポリシーの管理などで確認できますので確認してください。

(2)ドメインに参加できない？環境下でのログオン
失効期限のポリシーが有効になっているのであれば、期限が切れればログインできなくなるはずです。
有効かどうかは、gpresult等で確認してください。
http://technet.microsoft.com/ja-jp/library/cc733160(v=ws.10).aspx
なお、失効が無効(無期限)の場合は、ドメインに接続しない限り、旧来のパスワードが有効になります、
http://www.atmarkit.co.jp/fwin2k/win2ktips/473clogin/clogin.html

> パソコン側でも情報が入っていてＮＧになるのでしょうか。
ポリシーとしてレジストリに記録されています。
ローカルコンピューターの管理者権限(Administrators)あるユーザーが有効であれば、変更可能です。

お礼

ご回答いただきまして、ありがとうございます。

色々とお詳しいですね。

良くわかり助かりました。