Windows Server 2008 關閉強制定期變更密碼策略：群組原則設定指南

Windows Server 2008 預設啟用密碼最長使用期限，強制使用者定期變更密碼。對於測試環境或特定應用帳戶，此機制反而造成管理困擾。透過群組原則管理主控台即可彈性調整或停用此策略。

操作步驟

1. 開啟群組原則管理主控台

• 按 Win+R 輸入 gpmc.msc 執行

2. 編輯預設網域原則

1. 左側樹狀目錄展開：「群組原則物件」→「Default Domain Policy」
2. 右鍵選「編輯」開啟群組原則管理編輯器
3. 依序展開：
   「電腦設定」→「原則」→「Windows 設定」→「安全性設定」→「帳戶原則」→「密碼原則」

3. 調整密碼策略參數

⚠ 安全提醒：生產環境網域控制站建議保留合理的密碼期限（如 90 天）與複雜性需求，僅對特定服務帳戶透過細微權限原則（Fine-Grained Password Policy）例外處理。

4. 強制套用策略更新

• 開啟命令提示字元（管理員），執行：gpupdate /force

驗證方式

執行 rsop.msc（群組原則結果精靈）查看生效策略，或於命令列輸入 net accounts 檢視密碼原則實際值。

替代方案：本機原則編輯器

非網域環境（工作群組）可直接執行 gpedit.msc，路徑相同：「電腦設定」→「Windows 設定」→「安全性設定」→「帳戶原則」→「密碼原則」。