Quando a senha expira ao desmarcar “A senha nunca expira”

Question

Em um Windows Server 2008 R2 AD, se você desmarcar a opção de conta "A senha nunca expira" em uma conta de usuário, a senha expira instantaneamente ou ela é definida para o período definido na Política de senha?

    

Answer 1

A data de expiração deve ser herdada da política do domínio. A última data de modificação de senha está sendo armazenada no atributo pwdLastSet

Portanto, se você desmarcar a caixa, há uma pequena chance de que a senha desse usuário seja mais antiga do que sua política define. Portanto, a senha pode expirar.

Mas você pode verificar a expiração da senha com

net user username

Edit: Acho que acabei de encontrar a solução que você está procurando. Basta definir o pwdLastSet como -1 e ele armazenará a data de hoje.

Fonte com um script VBS decente: link

    

Answer 2

Você também pode usar o Powershell, bem como dism para este propósito. link

E sim, a opção entrará em vigor imediatamente. Se você desmarcar a opção, ela obedecerá à política de grupo no. de dias antes da expiração da senha.