Windows Server 2008 預設強制使用者每 42 天變更密碼，對服務帳戶或測試環境造成困擾。透過群組原則管理主控台（GPMC）可精準調整密碼策略，無需修改登錄。
快速設定步驟
- 開啟 GPMC：Win+R →
gpmc.msc
- 定位原則：左側展開「群組原則物件」→右鍵「Default Domain Policy」→「編輯」
- 調整密碼原則：依序展開
「電腦設定」→「原則」→「Windows 設定」→「安全性設定」→「帳戶原則」→「密碼原則」
雙擊「密碼最長使用期限」→設為 0（永不過期）或自訂天數
建議保留的安全設定：
• 密碼長度下限：≥8
• 密碼複雜性：已啟用
• 強制密碼歷程記錄：≥5
• 密碼最短使用期限：1 天（防立即改回舊密碼）
強制生效：管理員命令提示字元執行 gpupdate /force
驗證結果：執行 net accounts 查看「Maximum password age」顯示「Never expires」
適用範圍說明
- 網域環境：必須修改「Default Domain Policy」或建立細微權限密碼原則（PSO）針對特定群組
- 工作群組/獨立伺服器：直接執行
gpedit.msc 修改本機原則，路徑相同
安全性權衡
完全停用密碼期限會降低帳戶被洩露後的風險暴露時間。生產環境建議：
- 一般使用者：維持 90-180 天期限
- 服務帳戶：設定極長期限（如 3650 天）或使用受管理服務帳戶（gMSA）
- 管理員帳戶：強制 30-60 天輪換，搭配多重要素驗證 (MFA)
