適用環境

適用於加入網域的 Windows Server 2008，需使用群組原則管理主控台 (GPMC) 修改網域預設原則。

操作步驟

1. 按 Win+R 開啟「執行」，輸入 gpmc.msc 並按 Enter，開啟「群組原則管理主控台」。
2. 左側樹狀目錄展開：群組原則物件 → Default Domain Policy，右鍵選擇 編輯。
3. 在「群組原則管理編輯器」中依序展開：
   電腦設定 → 原則 → Windows 設定 → 安全性設定 → 帳戶原則 → 密碼原則
4. 根據需求修改策略（建議）：
   ✅ 密碼最長使用期限：設為 0（永不過期）或較大數值（如 999 天）
   ✅ 密碼必須符合複雜性需求：停用
   ⚠️ 不建議全部停用，保留最小長度、歷程記錄等基本防護。

圖 1：GPMC 中密碼原則設定路徑

5. 關閉編輯器，回到命令提示字元（以系統管理員身分執行），輸入：
   gpupdate /force
   強制立即更新群組原則。
6. 密碼策略修改生效，不再強制定期變更密碼。

注意事項

• 此操作需具備網域管理員權限。
• 修改網域預設原則會影響整個網域所有使用者，請謹慎評估安全性與便利性的平衡。
• 獨立伺服器（非網域環境）請使用 gpedit.msc 修改本機原則（參考文章 41455）。