Chính sách ‘password never expires’ của user:

Chính sách 'password never expires' (mật khẩu không bao giờ hết hạn) tiềm ẩn rủi ro bảo mật lớn vì nếu tài khoản bị xâm phạm, kẻ tấn công có thể duy trì quyền truy cập vô thời hạn. Trong môi trường domain (mạng miền), việc áp dụng chính sách này càng nguy hiểm hơn do ảnh hưởng đến nhiều tài khoản và máy tính. Thông thường, trong môi trường domain, chính sách mật khẩu được quản lý tập trung và yêu cầu thay đổi mật khẩu định kỳ để tăng cường an ninh. Do đó, việc dùng chính sách 'password never expires' cho các máy trong domain là không nên. Tuy nhiên, câu hỏi có thể đang kiểm tra kiến thức về trường hợp *cần* dùng, chứ không phải khuyến cáo. Trong một số trường hợp đặc biệt, ví dụ như các tài khoản dịch vụ (service accounts) cần chạy liên tục và không có người dùng tương tác trực tiếp, hoặc các tài khoản được sử dụng bởi các ứng dụng cũ không hỗ trợ thay đổi mật khẩu thường xuyên, thì chính sách 'password never expires' có thể được cân nhắc sử dụng một cách thận trọng và có các biện pháp bảo mật bổ sung. Như vậy, đáp án chính xác nhất là: Dùng cho các máy trong domain, *trong một số trường hợp đặc biệt*.