- 締切済み
ドメインユーザにパスワード有効期限を設定したい
はじめまして。 ActiveDirectoryにてドメインユーザの管理をしています。 グループポリシーにて、ドメインユーザに下記の設定を適応したいと考えています。 ・ユーザのパスワード有効期限を半年に設定 ・数日前にパスワード変更を促すメッセージを表示させる ・パスワードの文字数は８文字以上とする ・過去３回とは同じパスワードにできない PCにはポリシーを適応できましたが、ユーザにポリシーを適応できず困っています。 回答よろしくお願い致します。
- watashi9999
- お礼率33% (1/3)
- SE・インフラ・Webエンジニア
- 回答数2
- ありがとう数4
- みんなの回答 （2）
- 専門家の回答
みんなの回答
- maesen
- ベストアンサー率81% (646/790)
回答No.2
＞PCにはポリシーを適応できましたが、ユーザにポリシーを適応できず困っています。 何を見てこのように判断されましたか？ 実際にアカウントポリシーが設定通りにならないということでしょうか？ たとえば、 ＞・パスワードの文字数は８文字以上とする としているのに、8文字未満のパスワードを設定出来てしまうということでしょうか？ Active Directoryのアカウントポリシー（パスワードポリシーをもちろん含みます）は結果的に全てのユーザーアカウントが影響を受けますが、「コンピュータの構成」に対するポリシーです。 そのため、ユーザーに対するポリシーの設定を検索してもアカウントポリシーの内容は出てこないと思います。 それとも、別の方がリンクされているように「細かい設定が可能なパスワードポリシー」を設定しようとしているのでしょうか。 こちらはちょっと話が変わってきますが。
- e3tatsu
- ベストアンサー率51% (78/151)
回答No.1
グループポリシーオブジェクトのリンク先は合っていますか？
お礼
＞PCにはポリシーを適応できましたが、ユーザにポリシーを適応できず困っています。 GPOを作成・適応後、PCのローカルポリシーがその通り変わっていたためです。 しかし、ドメインユーザのパスワード有効期限は適応されておらず、ローカルポリシーのみに適応されたと分かりました。 下記の事象が判明したので、その通り設定したいと思います。 ・ドメインへ適用したいパスワードポリシーは「Default Domain Policy」にて設定する ・原則、１ドメインにつき１パスワードポリシーであること アドバイス、ありがとうございました。