質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
Windows Server

Windows Serverとは、Microsoft社のサーバ用オペレーティングシステムの総称です。 企業内ネットワークなどで利用されるサーバ機へ導入することを想定して開発されているため高い安定性があり、 管理機能を提供するソフトウェアが多く含まれています。

Q&A

解決済

2回答

3051閲覧

WindowServer2012r2でドメインユーザーのパスワードを無期限にしたい

moitaro

総合スコア443

Windows Server

Windows Serverとは、Microsoft社のサーバ用オペレーティングシステムの総称です。 企業内ネットワークなどで利用されるサーバ機へ導入することを想定して開発されているため高い安定性があり、 管理機能を提供するソフトウェアが多く含まれています。

0グッド

0クリップ

投稿2016/11/14 00:38

お世話になっております。

件名の通りなのですが
WindowServer2012r2でドメインユーザーのパスワードを無期限にしたい
と思っております。

http://blog.goo.ne.jp/hiros-pc/e/420a8ccc8a20fd9ff27584e4b61d5b2c

を参考にすればすぐ出来るかと思いましたが
ドメインのAdministratorでやろうとしても
パスワードの有効期間
「42 日」
が灰色で変更出来ません。
こちらはサーバーのローカルパスワードだと思い

グループポリシーの所を見てみたのですが
http://www.rem-system.com/post-72/
”パスワード同期”は見つけられたのですが
パスワード期間を設定する所は見つけられませんでした……

どこでドメインユーザーのパスワードを無期限に出来るか設定方法を伺ってよろしいでしょうか?

お忙しいところ失礼しますが
以上 お問い合わせ致します。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

ベストアンサー

以下のページが参考になると思います。
http://www.atmarkit.co.jp/ait/articles/0612/16/news014.html

コマンドラインから対象ユーザに対してコマンドを発行すれば、多数ユーザに対しての操作も手間がかからないのではないでしょうか?

ますは、テスト用ユーザを作成し、動作確認を行った上で、対象の全ユーザに実行してみては如何でしょうか。

投稿2016/11/14 01:49

over

総合スコア4309

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

moitaro

2016/11/14 02:42

ありがとうございます。 パスワードを無期限にする方法が分かりませんが グループポリシーをコマンドラインで実行する方法は分かりました。 ありがとうございます。 わがままですが 出来ればパスワードを無期限にするグループポリシーの作成方法を教えて頂きたかったです。 コメントありがとうございました。
over

2016/11/14 04:11

グループポリシーにおいてはアカウント作成時のルールは決められますが、作成後のユーザに対しての変更方法はなかったと記憶しています。
moitaro

2016/11/14 06:31

コメントありがとうございます。 作成後のユーザーに対してパスワードを無期限にする変更方法は無いのですね…… しょうがないのでチマチマ変更して 今後作成するユーザーに対しては無期限にしようかと思います。 どうもありがとうございました。
over

2016/11/14 08:31

> しょうがないのでチマチマ変更して これを効率化するための手順を提示したつもりなのですが・・・ 例えば、 1)以下のコマンドでドメインアカウント全てを取得する。 > dsquery user -name * 2) 1)で取得したユーザに対して以下の例でコマンドを発行する。 > dsget user "CN=xxx,CN=xxx,DC=example,DC=com" -pwdneverexpires 3) 2)の実行結果が「no」だった場合のユーザに対して以下のコマンドを発行する。 > dsmod user "CN=xxx,CN=xxx,DC=example,DC=com" -pwdneverexpires yes 上記が面倒だった場合は、対象ユーザ全てに対して3)のコマンドを実行するでもよいと思います。
moitaro

2016/11/15 02:30

度々のご返答ありがとうございます。 なるほどっ コマンドでやってみます。 ありがとうございました。
moitaro

2017/03/28 01:05

メモ失礼します。 >対象ユーザ全てに対して3)のコマンドを実行するでもよいと思います。 対象ユーザ全てに対して の指定方法が分かりません……
over

2017/03/28 01:13

> dsmod user "CN=xxx,DC=example,DC=com" -pwdneverexpires yes 上記 「CN=xxx」の個所をユーザ名にします。 ユーザ「AAA」と「BBB」がいた場合、以下のようにします。 dsmod user "CN=AAA,DC=example,DC=com" -pwdneverexpires yes dsmod user "CN=BBB,DC=example,DC=com" -pwdneverexpires yes まず、全ユーザを抽出し、サクラエディタ、Excel等で整形すれば、それほど手間はかからないと思います。
moitaro

2017/03/28 01:18

Linux派の私は dsquery user -name * > user.txt dsmod user -pwdneverexpires yes <user.txt みないな事を考えてしまいましたが調査中……
moitaro

2017/03/28 01:20

Over様ありがとうござます。 整形してやってみます。 普通に成形してやる方法で良いのですねっ 本当にありがとうございました。
over

2017/03/28 01:22

そのようなことをしたいのであればWindowsでは以下を使用してバッチを作成しテキストファイルを1行ずつ処理するような形になると思います。 > for /f "delims=" %%a in (user.txt) do (dsmod user %%a -pwdneverexpires yes)
moitaro

2017/03/28 02:02

度々ありがとうございます。 そのようなやり方もあるのですねっ へたれな私は結局excelを用い成形してやりました。 今後機会がある際には上記やり方でもやってみたいと思います。 本当にありがとうございました。
guest

0

http://www.rem-system.com/post-72/

のサイトの上にある方法はダメなのでしょうか?
ドメインユーザーのプロパティ内、アカウントタブに無期限のチェックが無いでしょうか

投稿2016/11/14 01:01

sakana009

総合スコア12

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

moitaro

2016/11/14 01:21

コメントありがとうございます。 各ユーザー個人の「パスワードを無期限にする」にチェックを入れれば出来そうなのですが 全員にチェックを入れるのは難儀なため グループポリシーでやろうとしています。 無いのでしたら覚悟を決めて個別でやろうとしているのですが もし一度に出来るのであればその方法を伺いたかったのです…… コメントありがとうございました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問