![帐户到期机制 Active Directory](https://linux22.com/image/571811/%E5%B8%90%E6%88%B7%E5%88%B0%E6%9C%9F%E6%9C%BA%E5%88%B6%20Active%20Directory.png)
这可能非常简单,但我已经搜索了一段时间,似乎找不到我需要的答案。
我基本上想知道在 AD 用户和计算机中设置“帐户到期结束:”选项的开关有什么作用?它只是使密码过期还是禁用帐户?
这是否也可能与“密码永不过期”设置冲突?
答案1
即账户从到期日的第二天起无法登录,密码不受影响,解锁后密码不变。
一旦管理员删除或延长到期日期,该帐户即可再次使用。它不会被标记为已锁定或类似情况。
“密码永不过期”对此机制没有影响,反之亦然。
大多数帐户状态信息都位于属性 userAccountControl 中,该属性实际上是一个位域,如下所述:http://support.microsoft.com/kb/305144/en-us
但是“帐户到期时间”有其自己的字段,并且是单独计算的。