Como posso forçar os usuários a alterar as senhas de login a cada 30 dias?

Question

Eu quero que os usuários em minha rede doméstica alterem suas senhas de login a cada 30 dias. Todos são baseados no Windows 7/8 / XP. Eu tenho acesso a todos eles. Eu tenho acesso de administrador a todos os computadores.

Isso é possível para a rede doméstica?

    

Answer 1

Você pode fazer isso para computadores independentes (sem estar conectado a um domínio de rede) ajustando as configurações da conta de usuário para o Windows.

You can only do this while logged in as an administrator. In Windows 8, this only applies to local accounts, and not Microsoft accounts.

(Estou postando essas instruções de outra fonte, então veja capturas de tela no link abaixo)

1. Abra o Gerenciador de grupos e usuários locais.

2. No painel esquerdo, clique em Usuários e, em seguida, clique duas vezes no nome da conta de usuário para a qual você deseja ativar ou desativar a expiração de senha.

3. Para ativar a expiração de senha para esta conta de usuário

   A) Desmarque a caixa de senha nunca expira e clique em OK.

   B) Agora você precisará alterar a idade máxima e mínima da senha dessa conta de usuário para o que deseja.

   C) Vá para o passo 5.

4. Para desativar a expiração de senha para esta conta de usuário

   A) Marque a caixa de senha nunca expira e clique em OK. (veja a imagem acima) NOTA: Se a senha nunca expirar estiver esmaecida, significa que essa conta de usuário, conforme atingida, está definida como a idade máxima da senha. Você precisará alterar a duração máxima da senha para mais dias para que ela ainda não tenha expirado ou alterar a senha da conta de usuário no Windows 7 ou no Windows 8.

5. Repita as etapas de 2 a 3 para qualquer outra conta de usuário para a qual você queira ativar ou desativar a expiração de senha.

6. Quando terminar, feche o Gerenciador de grupos e usuários locais.

fonte

No Windows XP é um pouco diferente. Aqui estão as instruções para isso - Política de Expiração de Senha

    

Answer 2

Se você está se referindo a computadores clientes, então você não pode, a menos que tenha um serviço central gerenciando logins.

Para Wi-Fi, isso exigiria que seu Wi-Fi fosse configurado usando um perfil corporativo em vez do WPA2 padrão do consumidor. Precisa de um servidor para gerenciar os ids e senhas do usuário.

Para computadores clientes, você precisa de um serviço central capaz de impor políticas de senha. Normalmente, isso seria algo como um serviço de domínio do Windows. Os IDs e senhas do usuário seriam controlados pelo domínio e as políticas são aplicadas no login.

ATUALIZAÇÃO:

Você pode configurar um domínio "Windows" usando um computador Linux. O software que faz o trabalho é chamado de SAMBA, que provavelmente será instalado na maioria das distribuições padrão do Linux. No entanto, eu avisá-lo, a criação de um domínio do Windows usando o SAMBA não é necessariamente trivial. Também exige que você tenha um PC ligado o tempo todo, o que não é barato (dependendo do custo da eletricidade em seu país).

Ele também exige que todos façam login no domínio, em vez de fazer login localmente e precisem de alterações nos PCs com Windows. Supondo que você possa configurar o servidor, criar novos IDs de usuário para cada usuário e fazer com que eles efetuem login, você deve ir a cada PC para:

• Copie todos os dados e configurações do usuário do login local para o login do domínio
• Excluir o login local
• Certifique-se de que o SAMBA esteja configurado corretamente para expirar a senha do usuário no intervalo desejado e exija um nível razoável de complexidade de senha.

Aqui estão alguns artigos para apontar você na direção certa para configurar um domínio com o Samba:

• Tech Republic
• Documentação do Ubuntu
• Documentação do Samba
• Samba WIKI

Observe que o que você está configurando é chamado de "Controlador de Domínio" ou "Controlador de Domínio Primário". O componente do Windows Server que controla os controladores de domínio é chamado de "Active Directory".