問題背景

Windows Server 2008 網域環境預設啟用「密碼最長使用期限」，強制使用者定期變更密碼，造成管理與使用不便。透過群組原則管理主控台 (GPMC) 可集中關閉此限制。

操作步驟

1. 按 Win+R 輸入 gpmc.msc 開啟「群組原則管理主控台」。
2. 左側展開：群組原則物件 → Default Domain Policy，右鍵選 編輯。
3. 在編輯器中依序展開：
   電腦設定 → 原則 → Windows 設定 → 安全性設定 → 帳戶原則 → 密碼原則
4. 修改關鍵策略（參考下圖路徑）：
   • 密碼最長使用期限：設為 0 (永不過期) 或較大天數 (如 999)。
   • 密碼必須符合複雜性需求：停用 (視安全需求決定)。
   ⚠️ 建議保留「密碼最短使用期限」、「強制密碼歷程記錄」等基本防護。

圖 1：GPMC 編輯 Default Domain Policy 密碼原則

5. 關閉編輯器，以系統管理員身分開啟命令提示字元，執行：
   gpupdate /force
   強制立即套用新原則。
6. 密碼策略修改完成，使用者不再被強制定期變更密碼。

補充說明

• 此操作需網域管理員權限，影響整個網域所有使用者帳戶。
• 獨立伺服器 (Workgroup 環境) 請使用 gpedit.msc 修改本機群組原則。
• 為平衡安全與便利，建議僅調整「最長使用期限」與「複雜性需求」，保留其他密碼原則。