域账户密码过期了电脑登不上去怎么办？怎么提前改密码？

问题

公司域账户有密码有效期，早上开机突然提示"密码已过期，必须更改"或者"必须在首次登录前更改密码"；有人休假两周回来就碰上，还有人远程办公改密码总失败，一圈折腾。这该怎么处理，又怎么提前避开？

原因

域环境默认密码策略带"最长使用期限"（常见 42 天），到期后系统强制要求改密；到期前那几天登录时右下角会有提醒，但很多人直接忽略。远程用户改密失败，多是因为改密动作需要能连上域控（人在外网没走 VPN，或 VPN 还没连上就先点了改密码）。

分步解决

第一步，开机界面的"更改密码"直接走完：按提示输入旧密码、新密码两次。新密码要满足域策略要求——长度下限、大小写/数字/特殊字符组合、不能和最近用过的历史密码重复、不能包含账户名。总提示不合规，基本就是撞了这四条里的一条。

第二步，没到期的平时主动改：登录电脑后按 Ctrl+Alt+Del →“更改密码”，随时可改，不必等过期。

第三步，远程办公用户：先连上公司 VPN，再执行改密码（保证请求能到达域控）；改完把手机邮箱、映射盘里的旧密码一并更新，避免触发账户锁定。

第四步，密码已过期又改不成功的（比如忘了旧密码）：找管理员在域控上重置，勾选"用户下次登录时须更改密码"，拿到临时密码后首次登录会强制设置新密码。

第五步，IT 视角调整策略：组策略管理器 → Default Domain Policy → 计算机配置 → Windows 设置 → 安全设置 → 账户策略 → 密码策略，合理设定"最长使用期限"；只对个别对象放宽时用细粒度密码策略或单独勾"密码永不过期"（仅建议给服务类账户用），改完 gpupdate /force 生效。

预防

留意系统"密码将在 X 天后过期"的气泡提醒，看到就当天改掉；公司可以配到期自动提醒邮件或自助改密入口，把"过期卡在登录界面"消灭在发生前。这类域策略调优的事，贵州诚鑫致达科技帮客户做过整套梳理，要聊搜"诚鑫致达"。