Cómo cambiar o deshabilitar la caducidad de la contraseña en el dominio 2012/2016
La "Política de caducidad de contraseñas" define la cantidad de días que los usuarios pueden usar la misma contraseña antes de que caduque. En entornos de dominio, el tiempo de vencimiento de la contraseña predeterminado es de 42 días, lo que significa que después de ese tiempo los usuarios deben cambiar su contraseña para continuar usando su computadora y acceder a los recursos de la red.
Esta guía contiene instrucciones paso a paso sobre cómo cambiar la "edad máxima de la contraseña" predeterminada o deshabilitar la política de caducidad de la contraseña en un dominio de Active Directory 2012/2016. *
* Nota: Para cambiar la fecha de vencimiento de la contraseña en Windows 10 y Standalone Server 2016/2012, lea este artículo: Cómo establecer la fecha de vencimiento de la contraseña en Windows 10 & Server 2016/2012 Servidores independientes.
Cómo cambiar o deshabilitar la política de caducidad de contraseñas en Active Directory.
1. En el Controlador de dominio de Active Directory, abra el Administrador del servidor y luego, desde el menú Herramientas, abra la Administración de políticas de grupo. *
* Además, navegue hasta Panel de control -> Herramientas administrativas -> Administración de políticas de grupo.
2. En Dominios, seleccione su dominio y luego haga clic derecho en Política de dominio predeterminada y elija Editar. .
3. Luego navega hasta:
Computer Configuration\Policies\Windows Settings\Security Settings\Account Policies\Password Policy4. En el panel derecho, haga doble clic en Antigüedad máxima de la contraseña.
5. Ahora marque la opción Definir esta política y, según lo que desee, aplique la acción correspondiente a continuación:
a. Para Modificar el Número de días antes de que caduquen las contraseñas, escriba durante cuántos días se puede usar la misma contraseña antes de que el usuario se vea obligado a cambiarla (por ejemplo, a 180 días=6 meses) y haga clic en Aceptar.
b. Para Desactivar la Política de Caducidad de Contraseña, para que la Contraseña Nunca Caduque, establezca este número en Cero (0) y haga clic en Aceptar . (Al establecer el valor en 0, no se requerirá que todas las cuentas de dominio cambien la contraseña nunca).
* Notas: La configuración "Vigencia máxima de la contraseña" determina el período de tiempo (en días) que se puede usar una contraseña antes de que El sistema requiere que el usuario lo cambie. Puede configurar las contraseñas para que caduquen después de un número de días entre 1 y 999.
6. Finalmente, abra el Símbolo del sistema como administrador y proporcione el siguiente comando para actualizar la política de grupo o reiniciar el servidor AD.
gpupdate /force
NOTA ADICIONAL - AYUDA:
Si ha cambiado la "Edad máxima de la contraseña" como se describe anteriormente y la política no se aplica a un usuario:
1. Abra Usuarios y equipos de Active Directory.
2. Seleccione el grupo Usuarios en el panel izquierdo.
3. En el panel derecho, haga clic derecho en el usuario cuya política no funciona y seleccione Propiedades.
4. En la pestaña Cuenta, desmarque la opción La contraseña nunca caduca y haga clic en Aceptar.
¡Eso es todo! Déjame saber si esta guía te ha ayudado dejando tu comentario sobre tu experiencia. Por favor, dale me gusta y comparte esta guía para ayudar a otros.