류짱:Beyond MySelf

DC의 사용자 계정 옵션을 변경 해야 할 때 사용자 많다면 아래와가 같이 dscquery 명령어를 이용해서 계정 옵션을 변경 할 수 있습니다. dsquery user OU=test05,dc=rychan,dc=kr | dsmod user -mustchpwd no => 다음 로그온 시 사용자가 반드시 암호를 변경해야 함 체크를 제거 dsquery user OU=test05,dc=rychan,dc=kr | dsmod user -canchpwd no –pwdneverexpires yes => 사용자가 암호를 변경할 수 없음 과 암호 사용 기간 제한 없음 사용 \ [참고 자료] dsquery http://technet.microsoft.com/en-us/library/cc732952(WS.10).aspx Dsmo..

특정 OU에 대해 암호 사용 기간 제한 없음을 적용 하는 방법을 알려 드리겠습니다. 사용자 계정 옵션에서 password never expires(암호 사용 기간 제한없음)의 체크가 되어 있지 않은 사용자들은 패스워드 최대 사용 기간이 지났을 경우 새로운 패스워드 정책을 적용 받을 경우 해당 DC로 로그온을 시도하면 "사용자의 암호가 만료 되었으므로 변경해야 합니다" 라는 메시지가 나타납니다. 보안 정책상 사용자 패스워드에 대해서 만료 기간을 설정 하는 것이 옳지만 만약 특정 OU에 약 100명이 넘는 사용자가 포함 되어 있고 암호 사용기간 제한 없이 사용을 해야 한다면 아래의 명령어로 간단하게 일괄적으로 계정 옵션을 변경 할 수 있습니다. [특정 OU에 대해 암호 사용 기간 제한 없음을 적용하는 방법]..