Как через групповые политики массово разрешить пользователям менять пароли?

Question

[RJ94]

Добрый день! Есть домен на 2008 сервере. При заведении нового пользователя ему в АД принудительно запрещали смену пароля. Но ситуация изменилась и теперь руководство желает, чтобы пользователи сами следили за своими паролями. Как бы так массово распространить на всех разрешение смены паролей? Не нашел в вариантах политик. Может быть, есть вариант с павершеллом?

Answer 1

[Дмитрий]

Парольная политика настраивается для контроллеров домена.
Если вы про галку в учётке АД, то можно написать на PS скрипт который пройдёт по учёткам и изменит параметр запрета смены пароля.

Comments

[RJ94]

да, я именно про галку в АД. думал, её можно как-то политиками отключить. но если нет, то PS тоже подойдет. подскажете, куда копать?

[Дмитрий]

RJ94, Set-ADUser -CannotChangePassword