Mac电脑从AD域退出后如何清除密码有效期

设备入域后，都会被强制下发一系列的账号安全性及系统设置的限制。比如密码要求8位以上，混合大小写和数字等。即使退域后，这些设置也都还存在。

如果想修改某些设置，可以用下面的方法

$ pwpolicy -getaccountpolicies > account.xml

打开上面的account.xml，按照自己的需要修改或者删除内容。因为是xml格式，所以记得要把第一行Getting global account policies给删掉，不然导入时会报错。

修改完后，导入

$ pwpolicy -setaccountpolicies account.xml

或者更狠的方式，清理所有下发的规则，重置回系统默认

$ pwpolicy -clearaccountpolicies

改完以后，Mac就不会三天两头让你更换新密码了，也不会提示密码的复杂度不够、和前几个密码相同。