Запрет на изменение пароля пользователя
С помощью групповой политики можно настроить домен, так чтобы пользователи имели возможность менять пароль только по запросу системы.
1. Откройте оснастку Active Directory — Пользователи и компьютеры (Active Directory — Users and Computers) (Пуск > Программы > Администрирование > Active Directory — Пользователи и компьютеры (Start > Programs > Administrative Tools > Active Directory — Users and Computers)).
2. Кликните правой кнопкой на контейнере (сайте/домене или организационном подразделении), для которого необходимо применить политику. Выберите в контекстном меню команду Свойства (Properties).
3. Перескочите на вкладку Групповая политика (Group Policy).
4. Выберите политику и кликните на кнопке Изменить (Edit).
5. Выберите команду Конфигурация пользователя > Административные шаблоны > Система > Вход/Выход из системы (User Configuration > Administrative Templates > System > Logon/Logoff).
6. Дважды кликните на опции Запретить изменение пароля (Disable Change Password) и на вкладке Политика (Policy) выберите переключатель Включена (Enabled).
7. Кликните на кнопке Применить (Apply) и затем на кнопке OK.
8. Закройте все диалоговые окна.
9. Обновите политику на всех клиентах с помощью следующей команды:
secedit /refreshpolicy user_policy
Аналогичные действия можно осуществить для каждого пользователя в отдельности.
1. Откройте редактор системного реестра (REGEDIT.EXE).
2. Перейдите к разделу HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies.
3. Если раздел System существует, выберите его. В противном случае этот раздел необходимо создать (Правка > Создать > Раздел > System (Edit > New > Key > System)).
4. В разделе System создайте новую запись типа DWORD (Правка > Создать > Параметр DWORD (Edit > New > DWORD Value)).
5. Введите имя записи DisableChangePassword и нажмите клавишу <Enter>.
6. Дважды кликните на новой записи и присвойте ей значение 1. Кликните на кнопке OK.
7. Завершите работу с редактором.
Завершение сеанса работы не требуется — изменения вступают в силу немедленно.
Loading ...
