locked
Password Policy RRS feed

  • Question

  • Bonjour,

    Dans une AD 2003R2, nous tentons d'activer la policy password (Maximum Age password, Minimum Age password)

    Une fois effectué, quand nous décochons dans les comptes utilisateurs (Password never expire) la policy s'applique de suite et les utilisateurs recoivent la demande de changer de password imédiatement.....Est ce normal ou ne devrait t'on pas avoir un délai qui correspond à la durée de vie du password.

    Si quelqu'un à la réponse.....Par avance merci

     

     

    mercredi 6 octobre 2010 14:38

Réponses

  • Bonsoir,

    Vous pouvez utiliser l'attribut pwdLastSet des comptes utilisateurs. En l'initialisant à -1, vous forcez la réinitialisation du compteur lors de la prochaine ouverture de session.

    Vous pouvez modifier cette valeur en masse via un script vbs (à compléter. Consultez le MS Script Center Repository pour plus d'exemples) :

    Set objUser = GetObject("LDAP://CN=myerken,OU=Finance,DC=Fabrikam,DC=com")
    objUser.pwdLastSet = -1
    objUser.SetInfo

    Bien cordialement,

    Olivier DETILLEUX

    mercredi 6 octobre 2010 20:43

Toutes les réponses

  • Bonjour,

    C’est un comportement normal si les mots de passe ont dépassé la durée définie au niveau de la stratégie

     


    Anouar KETAT MCSA/MCSE Messaging & Security, MCDBA , MCTS/MCITP et MCT (http://directoryservicesplus.blogspot.com)
    mercredi 6 octobre 2010 15:14
  • Bonsoir,

    Vous pouvez utiliser l'attribut pwdLastSet des comptes utilisateurs. En l'initialisant à -1, vous forcez la réinitialisation du compteur lors de la prochaine ouverture de session.

    Vous pouvez modifier cette valeur en masse via un script vbs (à compléter. Consultez le MS Script Center Repository pour plus d'exemples) :

    Set objUser = GetObject("LDAP://CN=myerken,OU=Finance,DC=Fabrikam,DC=com")
    objUser.pwdLastSet = -1
    objUser.SetInfo

    Bien cordialement,

    Olivier DETILLEUX

    mercredi 6 octobre 2010 20:43
  • Bonjour,

    Merci bien pour toutes ces infos.

    Bien Cordialement

    OB

    jeudi 7 octobre 2010 07:46