HQY 一个和谐有爱的空间

如何修改域用户为定期修改密码

一点小总结，方便自己记忆，也方便他人。

对于一个已经使用了一段时间的域控服务器来说，做这样的修改略微繁琐了一点

编辑组策略Default Domain Policy——计算机配置——策略——Windows设置——安全设置——账户策略，最短和最长使用期限设置为0，后期确认后再做修改；

也可以先批量修改用户密码；

dsquery user -limit 0 “OU=IT,OU=sssss,DC=aaaaaa,DC=abcd,DC=com” | dsmod user -pwd ABcd00

http://www.360doc.com/content/19/0104/16/50391_806513499.shtml

查看所有域下面的用户 密码是否过期 为yes或者no

dsquery user -limit 0 

查看所有域下面的用户 密码是否过期 为yes或者no

dsquery user -limit 0 | dsget user -pwdneverexpires 

查看所有域下面的用户 并设置 密码是否过期 yes