设备入域后,都会被强制下发一系列的账号安全性及系统设置的限制。比如密码要求8位以上,混合大小写和数字等。即使退域后,这些设置也都还存在。

如果想修改某些设置,可以用下面的方法

$ pwpolicy -getaccountpolicies > account.xml

打开上面的account.xml,按照自己的需要修改或者删除内容。因为是xml格式,所以记得要把第一行Getting global account policies给删掉,不然导入时会报错。

修改完后,导入

$ pwpolicy -setaccountpolicies account.xml

或者更狠的方式,清理所有下发的规则,重置回系统默认

$ pwpolicy -clearaccountpolicies

改完以后,Mac就不会三天两头让你更换新密码了,也不会提示密码的复杂度不够、和前几个密码相同。