Windows 2012 Domain Controller modificare i criteri per le password

25 maggio 2017

Vediamo come modificare i criteri per le password, ad esempio la scadenza delle password, in una macchina Windows Server 2012 domain controller.

Innanzitutto dobbiamo accedere alla Gestione dei criteri di gruppo, se cercassimo di agire attraverso i Criteri di sicurezza locali troveremmo tutti i controlli disabilitati. I criteri di sicurezza locali andrebbero utilizzati nel caso il server non fosse in un dominio.

Per ottenere il nostro scopo possiamo cercare ed eseguire la App gpmc.msc:

gpmc.msc

Oppure utilizzare Server Manager accedendo al menù Strumenti e selezionando la voce Gestione Criteri di gruppo :
 
server manager
 
Nella finestra dei Criteri di Gruppo selezionare la propria Foresta ⇒ Domini ⇒ il proprio dominio ⇒ Default Domain Policy
 
  finestra criteri di gruppo

A questo punto cliccare con il tasto destro su Default Domain Policy e selezionare Modifica....

modifica criteri di gruppo

Nella finestra che si apre Editor Gestione Criteri di gruppo selezionare Configurazione computer ⇒ Criteri ⇒ Impostazioni di Windows ⇒ Impostazioni Sicurezza ⇒ Criteri account ⇒ Criteri Password
 
criteri password

A questo punto possiamo modificare con un doppio click un qualunque criterio, ad esempio Validità massima password , che nella schermata sotto è posto a 0, il che equivale a nessuna scadenza delle password.

scadenza password