Назад | Перейти на главную страницу

Windows Active Directory - реализуйте политику паролей. Что будет с текущими паролями?

Я хочу реализовать более надежную политику паролей для нашего домена Windows 2003. Мой вопрос: что произойдет с существующими в настоящее время паролями, которые не соответствуют новой политике: будут ли пользователи заблокированы, предложено изменить их пароли, или они смогут войти в систему как обычно, пока Windows не попросит их сменить пароль следующий?

Спасибо.

По умолчанию пользователи смогут нормально войти в систему и не будут вынуждены сразу менять свои пароли. Когда их пароль будет обновлен в следующий раз, им нужно будет указать пароль правильной сложности на тот момент.

Конечно, вы можете установить флаг «изменить пароль при следующем входе в систему» ​​для всех учетных записей, если хотите, чтобы люди меняли свои пароли как можно скорее. В зависимости от вашей ситуации это может быть полезно, хотя, очевидно, и разрушительно; Если вы расскажете людям о новых правилах сейчас, но некоторым из них не придется менять свои пароли еще на 60 дней, то они, вероятно, к тому времени забудут о новых правилах сложности.

Если вы хотите, чтобы у всех был сложный пароль, убедитесь, что срок действия всех паролей истекает, и им придется их сменить.

Насколько мне известно, окна будут проверять сложность пароля только при его изменении. Таким образом, ваши текущие пароли по-прежнему будут использоваться, и политика вступит в силу только тогда, когда пользователи изменят свой пароль.