วิธีตั้ง Password never expires ให้ User ทั้งหมดใน AD (แก้ปัญหา User ไม่ชอบเปลี่ยน password บ่อยๆ )

วิธีตั้ง Password never expires ให้ User ทั้งหมดใน AD (แก้ปัญหา User ไม่ชอบเปลี่ยน password บ่อยๆ )

หลังจากทำ AD ใหม่ด้วย Windows Server 2019 + Azure AD
ค่า Default ของระบบจะให้ตั้งรหัสผ่านอยู่เป็นระยะๆ สัก 2-3 เดือนต่อครั้ง
แต่ปัญหาคือ User จำ Password ไม่ได้บ้าง หรือว่าไม่รู้จะตั้งยังไงบ้าง
เพราะชินกับ AD เดิมที่เป้น Windows Server 2008 ที่ตั้งครั้งเดียวจบ แถมยังชอบตั้งเป้น 123456
ซึ่งง่ายแต่ไม่ปลอดภัยเลย

เอาเป็นว่าให้ตั้งรหัสกันสักครั้งก็พอแล้ว
จริงๆ จะเข้าไปตั้ง password never expires ให้แต่ละคนก้ทำได้ แต่ต้องมานั่งคลิ๊กขวาแล้วไปกดเอง
ทำทุกคนมันก็จะยากเกินไป

วิธีตั้ง Password never expires ให้ User ทั้งหมดใน AD (แก้ปัญหาระบบให้ User ตั้ง password บ่อยๆ )
- remote เข้า AD Server

- เปิด powershell ใส่คำสั่งนี้เพื่อดู user ทั้งหมดว่าใครทำ password never expires ไปบ้างแล้ว
True คือตั้งแล้ว False คือ ยังไม่ได้ตั้ง

get-aduser -filter * -properties passwordlastset, passwordneverexpires |ft Name, passwordlastset, Passwordneverexpires



- คำสั่งสำหรับตั้ง Password never expires ให้เป็น True ทุกคน

Import-Module ActiveDirectory
>> Get-ADUser -Filter * -SearchBase "OU=SiamTV,DC=siamtv,DC=co,DC=th" |
>>   Set-ADUser -PasswordNeverExpires:$True

กดแล้วรอสักพัก
แล้วใช้คำสั่งเดิมเพื่อดู user ทั้งหมดอีกที จะได้เช็คว่าเป็น True กันหมดหรือยัง