请在铁威马TOS中新增功能“不允许更改密码”、”用户下次登录需更改密码”（mmc创建用户时才有）、“密码永不过期”（windows组策略）、“空白密码只允许本地登录”（windows组策略）等功能
发表于 ： 2025年 1月 16日 星期四 10:02 am
因为推广演示的原因，需要共享管理员账户，但是又不能分配太多权限，所以要求管理员可以设置自己不允许修改密码，只有知道密码解除限制才能修改。而且，要防止最高管理员的密码被普通管理员修改。
请在铁威马TOS中新增功能“不允许更改密码”、”用户下次登录需更改密码”（mmc创建用户时才有）、“密码永不过期”（windows组策略）、“空白密码只允许本地登录”（windows组策略）等功能。
设计要求：把设置做得系统化一点，需要通过组策略修改这个设置，把组策略和远程访问关联在一起，一台设备只有一个内置的最高管理员账户、不能被其它管理员删除。
这是参考windows的设置，一般用户在控制面板找不到“不允许更改密码”，只有在管理员状态下、在计算机管理中浏览用户、并双击用户才会看到这个设置（参考图片）。
建议实现方式是：新建普通管理员用户时提供更多可选项。
请在铁威马TOS中新增功能“不允许更改密码”、”用户下次登录需更改密码”（mmc创建用户时才有）、“密码永不过期”（windows组策略）、“空白密码只允许本地登录”（windows组策略）等功能。
设计要求：把设置做得系统化一点，需要通过组策略修改这个设置，把组策略和远程访问关联在一起，一台设备只有一个内置的最高管理员账户、不能被其它管理员删除。
这是参考windows的设置，一般用户在控制面板找不到“不允许更改密码”，只有在管理员状态下、在计算机管理中浏览用户、并双击用户才会看到这个设置（参考图片）。
建议实现方式是：新建普通管理员用户时提供更多可选项。