Ce forum Internet est fermé. Merci beaucoup pour vos contributions.

Remove From My Forums

Password Policy

Question
0

Connectez-vous pour voter

Bonjour,

Dans une AD 2003R2, nous tentons d'activer la policy password (Maximum Age password, Minimum Age password)

Une fois effectué, quand nous décochons dans les comptes utilisateurs (Password never expire) la policy s'applique de suite et les utilisateurs recoivent la demande de changer de password imédiatement.....Est ce normal ou ne devrait t'on pas avoir un délai qui correspond à la durée de vie du password.

Si quelqu'un à la réponse.....Par avance merci

mercredi 6 octobre 2010 14:38

Réponses

0

Connectez-vous pour voter
Bonsoir,

Vous pouvez utiliser l'attribut pwdLastSet des comptes utilisateurs. En l'initialisant à -1, vous forcez la réinitialisation du compteur lors de la prochaine ouverture de session.

Vous pouvez modifier cette valeur en masse via un script vbs (à compléter. Consultez le MS Script Center Repository pour plus d'exemples) :

Set objUser = GetObject("LDAP://CN=myerken,OU=Finance,DC=Fabrikam,DC=com")
objUser.pwdLastSet = -1
objUser.SetInfo

Bien cordialement,

Olivier DETILLEUX
- Marqué comme réponse Alexandre Augagneur jeudi 7 octobre 2010 08:05
mercredi 6 octobre 2010 20:43

Toutes les réponses

1

Connectez-vous pour voter

Bonjour,

C’est un comportement normal si les mots de passe ont dépassé la durée définie au niveau de la stratégie

Anouar KETAT MCSA/MCSE Messaging & Security, MCDBA , MCTS/MCITP et MCT (http://directoryservicesplus.blogspot.com)

mercredi 6 octobre 2010 15:14
0

Connectez-vous pour voter
Bonsoir,

Vous pouvez utiliser l'attribut pwdLastSet des comptes utilisateurs. En l'initialisant à -1, vous forcez la réinitialisation du compteur lors de la prochaine ouverture de session.

Vous pouvez modifier cette valeur en masse via un script vbs (à compléter. Consultez le MS Script Center Repository pour plus d'exemples) :

Set objUser = GetObject("LDAP://CN=myerken,OU=Finance,DC=Fabrikam,DC=com")
objUser.pwdLastSet = -1
objUser.SetInfo

Bien cordialement,

Olivier DETILLEUX
- Marqué comme réponse Alexandre Augagneur jeudi 7 octobre 2010 08:05
mercredi 6 octobre 2010 20:43
0

Connectez-vous pour voter

Bonjour,

Merci bien pour toutes ces infos.

Bien Cordialement

OB

jeudi 7 octobre 2010 07:46