Active Directory 도메인 계정 암호사용기간 설정

그룹 정책을 통해 계정 암호 사용기간을 설정하는 방법에 대해 정리합니다.

Active Directory 도메인 계정 암호사용기간 설정 > GPO - Default Domain Policy

   

환경

Windows Server 2012

Active Directory Service

   

방법

최대 암호 사용 기간을 변경하려면 아래 제시된 방법과 같이 Active Directory 그룹 정책(Group Policy)을 수정한다.

   

1. Active Directory Domain Controller 서버에 접속

2. [시작] – [실행] (윈도키+R)후 'gpmc.msc' 실행

3. 그룹정책관리 mmc 콘솔 창이 나타나면 아래와 같이 'Default Domain Policy'를 찾아 편집한다.

   

4. [Default Domain Policy] – [컴퓨터 구성 – 정책] – [Windows 설정] – [보안 설정] – [계정 정책] – [암호 정책] 에서 [최대 암호 사용 기간]을 찾아 속성을 확인한다.

   

5. 설정하고자 하는 값으로 변경한다. (만료를 지정하지 않으려면 0을 입력한다.)

   

6. 변경된 정책을 즉시 반영하려면 아래와 같이 cmd 명령프롬프트 창에 'gpupdate /force' 명령어를 실행한다.