Cargando

Como expirar passwords para usuarios en dominio Windows Server 2012




Solución elegida por el autor
Iniciado por Fran Garcia , 27 junio 2016 - 20:31

Lo tendrás que hacer con el comando:

gpedit

Que es el comando GPO. Para ello sigue estos pasos y verás como funciona:

  1. Mantén la tecla de Windows y pulsa R.
  2. Escribes
    gpedit
  3. Configuración del Equipo
  4. Configuración de Windows
  5. Configuración de Seguridad
  6. Directivas de Cuenta
  7. Directiva de Contraseñas

Aquí verás que existen varias opciones de las que necesitas:

  • Almacenar contraseñas con cifrado reversible
  • Exigir historial de contraseñas
  • La contraseña debe cumplir los requisitos de complejidad
  • Longitud mínima de la contraseña
  • Vigencia máxima de la contraseña
  • Vigencia mínima de la contraseña

 

Mira la imagen:

 

 

 

 

Una vez hayas cambiado lo que quieras y necesites de directivas, reinicias y lo tienes, o bien puedes ejecutar este comando para que sin reiniciar empiecen a tener efecto todos estos cambios.

gpupdate /force

Pulsa corazón para recibir avisos de nuevas Respuestas

  AUTOR PREGUNTA

Publicado 26 junio 2016 - 11:21

Hello a todos, hoy me toca preguntar a mi, tengo un dominio Windows Server 2012, necesito crear unas reglas, GPO o como se decida para que los usuarios tengan un tiempo limitado de duración válida de la contraseña. Por ejemplo que se vean forzados (al iniciar sesión) a cambiar la contraseña cada 6 meses. ¿Cómo se podría hacer la Directiva de Grupo para esto?

 

¡Gracias a todos!


  • 7 personas más tuvieron esta duda Yo también
  • Volver arriba

 

Publicado 27 junio 2016 - 20:31

Lo tendrás que hacer con el comando:

gpedit

Que es el comando GPO. Para ello sigue estos pasos y verás como funciona:

  1. Mantén la tecla de Windows y pulsa R.
  2. Escribes
    gpedit
  3. Configuración del Equipo
  4. Configuración de Windows
  5. Configuración de Seguridad
  6. Directivas de Cuenta
  7. Directiva de Contraseñas

Aquí verás que existen varias opciones de las que necesitas:

  • Almacenar contraseñas con cifrado reversible
  • Exigir historial de contraseñas
  • La contraseña debe cumplir los requisitos de complejidad
  • Longitud mínima de la contraseña
  • Vigencia máxima de la contraseña
  • Vigencia mínima de la contraseña

 

Mira la imagen:

 

 

directivas-passwords.jpg

 

 

Una vez hayas cambiado lo que quieras y necesites de directivas, reinicias y lo tienes, o bien puedes ejecutar este comando para que sin reiniciar empiecen a tener efecto todos estos cambios.

gpupdate /force


   AUTOR PREGUNTA

Publicado 27 junio 2016 - 20:58

Muchas gracias por tu respuesta Fran, me has dado una alegría tremenda. Eso era lo que buscaba.

 

Saludos.



 

Publicado 27 junio 2016 - 21:07

La respuesta de Fran es perfecta, yo sólo os añado esto por si os interesa a alguno, porque yo lo he realizado varias veces. Es el poder cambiar el mensaje predeterminado que sale para que los usuarios tengan que cambiar el predeterminado de aviso de expiración de contraseña. 

 

Lo normal es recibir un aviso de caducidad de la contraseña hasta 5 días antes del vencimiento de la contraseña. Con gpedit, la directiva de grupo para modificar este valor predeterminado puede encontrarse en: 

  1. Configuración de equipo
  2. Configuración seguridad
  3. Directivas Locales
  4. opciones de Inicio de sesión interactivo
  5. Pedir al usuario cambiar la contraseña antes de que caduque.

 

Si lo quieres cambiar o habilitar o quitar con el registro, aquí te lo dejo con regedit.

hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon en PasswordExpiryWarning.

Más info os dejo esto:

Por favor Identificate o Registrate para poder ver este contenido

 

También os dejo esto para la gestión de la antiguedad de cotraseñas (Oficial de Microsoft y en español):

Por favor Identificate o Registrate para poder ver este contenido

 

Pero vamos que la respuesta de Fran es la llave de solución a este problema.

 

Saludos a todos.



   AUTOR PREGUNTA

Publicado 27 junio 2016 - 21:09

Gracias por tu complemento Cesar. 




X