И
если на момент проверки пароль не менялся дольше срока, то логин не пройдёт
Size: a a a
2021 May 17
И
проверка кстати может происходить не только в момент логина
SO
есть срок пароля 150 дней.
я уменьшаю его до 60 дней.
юзер который сменил пароль 30 дней назад - ничего "не почувствуйет"
а юзер который сменил 100 дней назад - должен сменить пароль?
я уменьшаю его до 60 дней.
юзер который сменил пароль 30 дней назад - ничего "не почувствуйет"
а юзер который сменил 100 дней назад - должен сменить пароль?
AG
Я фигню от вопросов, ты прикалываешься чтоли?
SO
ну реально интересно)
SO
мне нужно изменить
и надо знать какие могут быть проблемы)
и надо знать какие могут быть проблемы)
AG
Лучше найдите админа себе тогда)
A
Лучше не используйте политику истечения паролей
A
Как MS рекомендует уже как лет 5
SO
сейчас где-то тригернулись все олдскульные ИБшники))
A
Ну правда. Лучше прикрути mfa
ДМ
У объектов AD есть вот такой атрибут pwdLastSet . Вот в зависимости от его значения и будет считаться нужно ли сменить пароль или нет
SO
и тогда все у кого пароль менялся более чем 90 дней назад, будут вынуждены сменить пароль!
A
Ну не 5, а 2 вроде как, хотя если учитывать что в пандемию год за 2, то почти 5 - https://docs.microsoft.com/ru-ru/archive/blogs/secguide/security-baseline-final-for-windows-10-v1903-and-windows-server-v1903
A
SO
запустил репорт и офигел от кол-ва юзеров которых "заденет" )
карантин всех расслабил)
карантин всех расслабил)
AG
А есть az 104?))