locked
パスワード有効期限切れの対応について RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票

    WindowsServer2008R2ベースのActiveDirectoryにて、パスワードの有効期限の設定を90日

    、パスワードが切れる前に通知する日数14日としております。

    ActiveDirectoryに参加しているWindows7Pro（64Bit）のパソコンを利用しているユーザーが

    パスワードの有効期限切れ後、ActiveDirectoryにログインできなくなってしまった場合

    ActiveDirectory上でパスワードのリセット（再設定）を実施しておりますが、管理負荷が

    高いため、パスワードの有効期限切れが発生した場合、ユーザーがActiveDirectoryへ

    ログインした際に、現在のパスワードと新しいパスワードを入力して変更できるような

    画面を出したいと考えておりますが、対応可能でしょうか

    記憶が曖昧ですがクライアントパソコンがWindowsXPProの場合、デフォルトの設定で

    そのような対応が出来ていたように記憶しております。

    そもそもパスワード有効期限切れのActiveDirectory上のユーザーでログインできなくなる事象は

    仕様（現在のパスワードと新しいパスワードを要求されず、パスワードをリセットしないと利用できない）

    なのでしょうか？

    それともクライアントパソコンのOSのバージョンによって異なるのでしょうか？

    どなたかご存じの方は教えてください。

    2013年5月3日 4:30

回答

  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    まず、Windows 7 x64版でも (XP と同じように)パスワード期限が切れた場合「パスワードの有効期限が切れています。パスワードを変更してください。」という表示がログオン前に表示され、[OK]をクリックすることで、パスワードをユーザー自身が変更できます。


    この動作を変えたい(たとえば最初から2つめの画面を表示させたい)というご要望は、残念ながらムリです。もともとこういう風に作られているためです。

    パスワード期限が切れているにもかかわらず、最初のログオン時には何の表示もなくログオンできてしまい、後で問題になっている(接続できないのでパスワードをリセットする)、ということであれば、これは不具合です(試験的な環境でも発生しています)。ひとまずの解決方法は、Default Domain Policyというポリシーの「コンピューターの起動およびログオンで常にネットワークを待つ」を有効に設定することで、ログオン時にパスワードの期限を必ず確認するようになります。

    • 回答の候補に設定 佐伯玲 2013年5月7日 0:16
    • 回答としてマーク 佐伯玲 2013年5月15日 0:37
    2013年5月4日 6:57

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    まず、Windows 7 x64版でも (XP と同じように)パスワード期限が切れた場合「パスワードの有効期限が切れています。パスワードを変更してください。」という表示がログオン前に表示され、[OK]をクリックすることで、パスワードをユーザー自身が変更できます。


    この動作を変えたい(たとえば最初から2つめの画面を表示させたい)というご要望は、残念ながらムリです。もともとこういう風に作られているためです。

    パスワード期限が切れているにもかかわらず、最初のログオン時には何の表示もなくログオンできてしまい、後で問題になっている(接続できないのでパスワードをリセットする)、ということであれば、これは不具合です(試験的な環境でも発生しています)。ひとまずの解決方法は、Default Domain Policyというポリシーの「コンピューターの起動およびログオンで常にネットワークを待つ」を有効に設定することで、ログオン時にパスワードの期限を必ず確認するようになります。

    • 回答の候補に設定 佐伯玲 2013年5月7日 0:16
    • 回答としてマーク 佐伯玲 2013年5月15日 0:37
    2013年5月4日 6:57
  • Question
    サインインして投票
    0
    サインインして投票
    こんにちは、takashi_I さん
    フォーラムオペレータの佐伯 玲 です。

    その後の状況はいかがでしょうか？
    チャブーン さんより寄せられた情報がご参考になる情報だと思われましたのでご確認いただけましたらと思います。

    今回は私のほうで「回答としてマーク」とさせて頂きました。


    宜しくお願いいたします。
    __________________________
    日本マイクロソフト株式会社 フォーラム オペレータ 佐伯 玲
    2013年5月15日 0:36