Я хочу, чтобы пользователи в моей домашней сети меняли свои пароли для входа каждые 30 дней. Все они основаны на Windows 7/8/XP. У меня есть доступ ко всем из них. У меня есть доступ администратора ко всем компьютерам.
Возможно ли это для домашней сети?
Это можно сделать для автономных компьютеров (без подключения к сетевому домену), изменив настройки учетной записи пользователя для Windows.
Вы можете сделать это только после входа в систему в качестве администратора. В Windows 8 это относится только к локальным учетным записям, а не к учетным записям Microsoft.
(Я публикую эти инструкции из другого источника, поэтому смотрите скриншоты по ссылке ниже)
Откройте Диспетчер локальных пользователей и групп.
На левой панели щелкните «Пользователи», затем дважды щелкните имя учетной записи пользователя, для которой вы хотите включить или отключить истечение срока действия пароля.
Чтобы включить срок действия пароля для этой учетной записи пользователя
A) Снимите флажок «Пароль никогда не истекает», затем нажмите «ОК».
B) Теперь вам нужно будет изменить максимальный и минимальный срок действия пароля для этой учетной записи пользователя.
C) Перейдите к шагу 5.
Чтобы отключить срок действия пароля для этой учетной записи пользователя
A) Проверьте, что пароль никогда не истекает, затем нажмите OK. (см. скриншот выше). ПРИМЕЧАНИЕ. Если срок действия пароля не истек, он отображается серым цветом, то это означает, что при достижении этой учетной записи установлен максимальный срок действия пароля. Вам нужно будет либо изменить максимальный срок действия пароля на большее количество дней, чтобы срок его действия еще не истек, либо изменить пароль для учетной записи пользователя в Windows 7 или Windows 8.
Повторите шаги с 2 по 3/4 для любой другой учетной записи, для которой вы хотите включить или отключить истечение срока действия пароля.
Когда закончите, закройте Диспетчер локальных пользователей и групп.
В Windows XP немного по-другому. Вот инструкции для этого - Политика истечения срока действия пароля
Если вы имеете в виду клиентские компьютеры, вы не сможете, если у вас нет центральной службы, управляющей логинами.
Для Wi-Fi для этого потребуется настроить Wi-Fi с использованием профиля предприятия, а не стандартного потребительского WPA2. Ему нужен сервер для управления идентификаторами и паролями пользователей.
Для клиентских компьютеров вам нужна центральная служба, способная обеспечивать применение политик паролей. Как правило, это будет что-то вроде доменной службы Windows. Идентификаторы и пароли пользователей будут контролироваться доменом, а политики применяются при входе в систему.
ОБНОВИТЬ:
Вы можете настроить домен "Windows" с помощью компьютера Linux. Программное обеспечение, которое выполняет эту работу, называется SAMBA, которое, вероятно, будет установлено в большинстве стандартных дистрибутивов Linux. Тем не менее, я предупреждаю вас, настройка домена Windows с использованием SAMBA не обязательно тривиальна. Это также требует, чтобы вы постоянно включали компьютер, что недешево (в зависимости от стоимости электроэнергии в вашей стране).
Это также требует, чтобы все действительно входили в домен, а не входили локально, и это требует изменений на ПК с Windows. Предполагая, что вы можете настроить сервер, создать новые идентификаторы пользователей для каждого пользователя и заставить их войти в систему, вы должны затем обойти каждый ПК, чтобы:
Вот пара статей, которые укажут вам правильное направление для настройки домена с помощью Samba:
Обратите внимание, что то, что вы настраиваете, называется "Контроллер домена" или "Основной контроллер домена". Компонент Windows Server, который контролирует контроллеры домена, называется "Active Directory".
