Não me lembro exatamente, mas da memória, se a conta do usuário já tiver expirado, eles serão marcados no banco de dados do AD como tal e precisarão ser redefinidos mesmo se você remover a política posteriormente.
Tivemos uma política de expiração de senha removida recentemente do nosso AD, mas alguns usuários continuaram a receber a "sua senha expirará em x dias. Você gostaria de alterá-la agora?" mensagem.
Portanto, adicionamos uma política de reversão / reversão para corrigir as configurações do registro local
Maximum password age = 0 days
Minimum password age = 0 days
Isso não funcionou, pois novos usuários ainda parecem encontrar a mensagem "alterar senha" acima esporadicamente. Agora, removemos todos os GPOs de política de senha personalizada e ficamos com a "Política de Domínio Padrão". Ainda não é bom.
Alguém pode me apontar na direção para consertar isso? E uma explicação sobre o que eu estava fazendo errado (/ como as políticas de expiração de senha se aplicam) também seria útil. obrigado
O ambiente é o servidor 2k3 com a maioria dos clientes XPsp2.
Você deve criar / aplicar uma política à UO na qual os usuários são armazenados com uma política específica que desabilita explicitamente a expiração da senha.