此帐户的密码目前无法更改？

Question

我公司的一名用户忘记了密码，我不得不将其重置为临时密码。我选中了“用户下次登录时必须更改密码“。

当他登录并输入临时密码并两次输入新选择的密码并确认时，弹出一条错误消息：“此帐户的密码目前无法更改。“

查看我们的组策略设置（见下文），我认为这与密码最短使用期限。 我有密码最短使用期限设置为 90 天，因此被迫更改密码的用户无法立即将更改恢复为旧密码。但是，如果用户无法在规定时间内将密码更改为永久密码，我该如何处理重置用户密码的过程？密码最短使用期限时期？

C:\>net accounts
Force user logoff how long after time expirest?:          Never
Minimum password age (days):                              90
Maximum password age (days):                              365
Minimum password length:                                  7
Length of password history maintained:                    4
Lockout threshold:                                        5
Lockout duration (minutes):                               10
Lockout observation windows (minutes):                    5
Computer role:                                            WORKSTATION
The command completed successfully.

Answer 1

密码最低使用期限仅影响用户“更改”自己密码的能力。它不会影响管理员或帐户操作员“重置”他人密码的能力。“下次登录时必须更改”会覆盖密码最低使用期限，因为管理员重置密码后，您希望用户选择一个新密码。

您的问题是否只针对该用户？怀疑该用户有奇怪或错误的 ACL。检查其帐户是否具有：自我/更改密码/允许，并且没有更改密码/拒绝 ACL。