[Cibs]

Hello a todos, hoy me toca preguntar a mi, tengo un dominio Windows Server 2012, necesito crear unas reglas, GPO o como se decida para que los usuarios tengan un tiempo limitado de duración válida de la contraseña. Por ejemplo que se vean forzados (al iniciar sesión) a cambiar la contraseña cada 6 meses. ¿Cómo se podría hacer la Directiva de Grupo para esto?

 

¡Gracias a todos!

[Fran Garcia]

Lo tendrás que hacer con el comando:

gpedit

Que es el comando GPO. Para ello sigue estos pasos y verás como funciona:

1. Mantén la tecla de Windows y pulsa R.
2. Escribes

   gpedit

3. Configuración del Equipo
4. Configuración de Windows
5. Configuración de Seguridad
6. Directivas de Cuenta
7. Directiva de Contraseñas

Aquí verás que existen varias opciones de las que necesitas:

• Almacenar contraseñas con cifrado reversible
• Exigir historial de contraseñas
• La contraseña debe cumplir los requisitos de complejidad
• Longitud mínima de la contraseña
• Vigencia máxima de la contraseña
• Vigencia mínima de la contraseña

 

Mira la imagen:

 

 

 

 

Una vez hayas cambiado lo que quieras y necesites de directivas, reinicias y lo tienes, o bien puedes ejecutar este comando para que sin reiniciar empiecen a tener efecto todos estos cambios.

gpupdate /force

[Cibs]

Muchas gracias por tu respuesta Fran, me has dado una alegría tremenda. Eso era lo que buscaba.

 

Saludos.

[Cesar Marquez]

La respuesta de Fran es perfecta, yo sólo os añado esto por si os interesa a alguno, porque yo lo he realizado varias veces. Es el poder cambiar el mensaje predeterminado que sale para que los usuarios tengan que cambiar el predeterminado de aviso de expiración de contraseña. 

 

Lo normal es recibir un aviso de caducidad de la contraseña hasta 5 días antes del vencimiento de la contraseña. Con gpedit, la directiva de grupo para modificar este valor predeterminado puede encontrarse en: 

1. Configuración de equipo
2. Configuración seguridad
3. Directivas Locales
4. opciones de Inicio de sesión interactivo
5. Pedir al usuario cambiar la contraseña antes de que caduque.

 

Si lo quieres cambiar o habilitar o quitar con el registro, aquí te lo dejo con regedit.

hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon en PasswordExpiryWarning.

Más info os dejo esto:

Por favor Identificate o Registrate para poder ver este contenido

 

También os dejo esto para la gestión de la antiguedad de cotraseñas (Oficial de Microsoft y en español):

Por favor Identificate o Registrate para poder ver este contenido

 

Pero vamos que la respuesta de Fran es la llave de solución a este problema.

 

Saludos a todos.

[Cibs]

Gracias por tu complemento Cesar.