[系统相关] 如何才能完全杜绝"用户不能更改密码"属性被改变

locoman

某些特殊要求的环境下，需要使用者不能修改登录账号的密码，只能由另外的管理员定期去修改后再让使用者使用，但是，这个使用者的账号权限又很高必须使用“Administrator”。

那么，如果在  计算机管理  中将该账户的“用户不能更改密码”属性勾上，只要使用者登录进系统后，自己又可以把这个勾取消后就又能自己修改密码了。

——请教：如何才能完全杜绝“用户不能更改密码”被勾选的状态被修改？
是在组策略中动手解决为好？还是注册表中动手解决为好？

总之，至少要能实现 使用者不能直观的通过鼠标点击勾选改变“用户不能更改密码”这个属性的状态。
但是，管理者可以通过命令才能去修改其密码。



论坛怎么又不能传图片了呢？

locoman

net user administrator /passwordchg:no
能直接设置“用户不能更改密码”的勾选状态，但不能锁定其状态。

locoman

网上也有说 在控制面板中将修改密码的功能项屏蔽隐藏掉即可。
这也不失是一种办法，但是，没有找到具体的搞法！

idwma

改C:\Windows\System32\mmc.exe文件权限禁止指定用户访问

locoman

改C:\Windows\System32\mmc.exe文件权限禁止指定用户访问
idwma 发表于 2021-7-7 12:40

您说的这个可以用命令行搞定吗？

idwma

回复 5# locoman


    cacls "C:\Windows\System32\mmc.exe" /e /p "administrator:n"

newswan

回复 1# locoman


    新建一个组，powerusers 之类的，组的权限

angElala0

这种很难杜绝吧













按揭利率