开始---管理工具----Active Directory管理中心 ，鼠标右键点击域，打开域的属性配置窗口，选属性编辑器，找到MaxPwdAge属性，设置为想要的时间。格式为<d:hh:mm:ss>。中间要有冒号。可以填入无和从不--------------如：(无) 和 (从不) 备注()是英文输入法中的括号！！！！永不，代表的是永不过期。
（但建议明确指定方便维护。这个地方最容易被忽视。）
同时更新域内的组策略
右键编辑
使生效：强制同步到本地客户端：gpupdate /force
如果不更改组策略和执行如上命令，第一处的修改会被覆盖掉！
#########################
如何打开本地组策略编辑器
1，运行框中输入 gpedit.msc 之后，点击确定或者直接按键盘上的回车键。
2，首先打开开始菜单，在开始菜单的最下文有一个小的搜索框。你点击一下这个搜索框，使其处于输入状态。在这个搜索框中输入 “编辑组” 三个字。然后搜索结果会在上方显示，或者你可以直接输入完成后按回车键，这样可以即时搜索，加快搜索的速度。
http://blog.sina.com.cn/s/blog_541da7280102wpdt.html
