1.  Откройте оснастку Active Directory — Пользователи и компьютеры (Active Directory — Users and Computers) (Пуск > Программы > Администрирование > Active Directory — Пользователи и компьютеры (Start > Programs > Administrative Tools > Active Directory — Users and Computers)).

  2.  Кликните правой кнопкой на контейнере (сайте/домене или организационном подразделении), для которого необходимо применить политику. Выберите в контекстном меню команду Свойства (Properties).

  3.  Перескочите на вкладку Групповая политика (Group Policy).

  4.  Выберите политику и кликните на кнопке Изменить (Edit).

  5.  Выберите команду Конфигурация пользователя > Административные шаблоны > Система > Вход/Выход из системы (User Configuration > Administrative Templates > System > Logon/Logoff).

  6.  Дважды кликните на опции Запретить изменение пароля (Disable Change Password) и на вкладке Политика (Policy) выберите переключатель Включена (Enabled).

  7.  Кликните на кнопке Применить (Apply) и затем на кнопке OK.

  8.  Закройте все диалоговые окна.

  9.  Обновите политику на всех клиентах с помощью следующей команды:

secedit /refreshpolicy user_policy

Аналогичные действия можно осуществить для каждого пользователя в отдельности.

  1.  Откройте редактор системного реестра (REGEDIT.EXE).

  2.  Перейдите к разделу HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies.

  3.  Если раздел System существует, выберите его. В противном случае этот раздел необходимо создать (Правка > Создать > Раздел > System (Edit > New > Key > System)).

  4.  В разделе System создайте новую запись типа DWORD (Правка > Создать > Параметр DWORD (Edit > New > DWORD Value)).

  5.  Введите имя записи DisableChangePassword и нажмите клавишу <Enter>.

  6.  Дважды кликните на новой записи и присвойте ей значение 1. Кликните на кнопке OK.

  7.  Завершите работу с редактором.

Завершение сеанса работы не требуется — изменения вступают в силу немедленно.