Windows Active Directory - 实施密码策略。当前密码会怎样？

Question

我想为我们的 Windows 2003 域实施更强的密码策略。我的问题是，与新策略不匹配的当前现有密码会发生什么情况：用户会被阻止、提示更改密码，还是可以照常登录，直到 Windows 要求他们更改密码下一个？

谢谢。

Answer 1

默认情况下，用户将能够正常登录，并且不会立即被迫更改其密码。当他们的密码下次更新时，他们将需要提供当时正确复杂度的密码。

如果您希望人们尽快更改密码，您当然可以在所有帐户上设置“下次登录时更改密码”标志。根据您的情况，这可能很有用，但显然也具有破坏性；如果您现在将新规则告诉人们，但他们中的一些人在 60 天内不必更改密码，那么到那时他们可能会忘记新的复杂性规则。

如果您希望每个人都拥有复杂的密码，请确保所有密码都设置为过期，以便他们必须更改密码。