none
域控密码修改策略因素 RRS feed

  • 问题

  • 【情景描述】:域控全局策略设置域密码策略如下:

    1、加域计算机修改密码完全遵照上述策略没问题;

    2、域控管理员(administrator)登录后,右键具体的域账号,“重置密码”选项,目前仅受“密码长度8个字符”限制,其它并无限制?

    请确认

    3、System.DirectoryServices 接口域控,B/S模式修改的密码,通过B/S 模式修改,貌似和域控管理员,右键域账号“重置密码”一样的效果?


    4、如果需要实现和终端加域计算机修改密码一样的策略,如何b/s实现?

    • 已编辑 super.ma 2018年10月11日 6:22 增加描述诉求
    2018年10月11日 5:25

全部回复

  • 您好,

    感谢您在我们论坛发帖。

    域控管理员(administrator)登录后,右键具体的域账号,“重置密码”选项,目前仅受“密码长度8个字符”限制,其它并无限制?

    从您的截图来看,密码策略应该要受到密码必须符合复杂性要求,密码长度最小值,强制密码历史的限制。

    3System.DirectoryServices 接口域控,B/S模式修改的密码,通过B/S 模式修改,貌似和域控管理员,右键域账号“重置密码”一样的效果?

    4、如果需要实现和终端加域计算机修改密码一样的策略,如何b/s实现?

    2个问题跟.net framwork有关,建立您到相应论坛进行咨询,链接如下:

    https://social.msdn.microsoft.com/Forums/vstudio/en-US/home?forum=netfxbcl

    希望我的信息对您有所帮助。

    Best regards

    Julie


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2018年10月12日 5:58
    版主
  • 您好,

    请问一下您的问题是否已经解决了呢? 如果还没有,请您随时让我知道,如果已经解决了,并且我的回复对您有所帮助请麻烦您标记我的回复为答案,这样有利于其他遇到同样问题的人快速找到答案,或者您的问题是您自行解决的,您也可以分享您的解决方案到我们论坛。

    感谢您的支持与理解。

    Best regards

    Julie


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年10月15日 1:59
    版主
  • A:通过PC 把域密码修改了,通过AD认证的Exchange密码验证,多少分钟后生效?
    2018年10月17日 2:17
  • 您好,

    很抱歉这么晚回复您。

    修改密码属于安全类的设置,正常情况下是立即生效的。

    希望我的回复能帮助到您。

    Best regards

    Julie 


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2018年11月1日 2:08
    版主
  • 您好,

    请问一下您的问题是否已经解决了呢? 如果还没有,请您随时让我知道,如果已经解决了,并且我的回复对您有所帮助请麻烦您标记我的回复为答案,这样有利于其他遇到同样问题的人快速找到答案,或者您的问题是您自行解决的,您也可以分享您的解决方案到我们论坛。

    感谢您的支持与理解。

     

    Best regards

    Julie 


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月12日 14:45
    版主
  • 4台AD 域控,在其中任意一台修改域密码,其它域控会被立即同步?
    2018年11月28日 0:58
  • 2、域控管理员(administrator)登录后,右键具体的域账号,“重置密码”选项,目前仅受“密码长度8个字符”限制,其它并无限制?

    通过控制台,可以直接重置和之前用过的密码,并未此限制

    但是通过PC客户端按“ctrl+alt+del”三建组合,修改密码,有此限制,新设置的密码不能和上次修改的密码相同

    还有什么限制?或不一样的地方?

    2018年11月28日 1:19


  • 您好,

    默认情况下,如果4台域控的复制是正常的,即网络没有延迟的话,会立即复制到PDC然后PDC按照正常复制机制将密码同步到其它DC.

    如果还有什么不明白的地方,请您随时让我知道。

    下面链接供您参考:

    http://blog.51cto.com/bisheng/186117

    Best regards

    Julie

     


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月28日 7:23
    版主
  • 您好

    域控管理员(administrator)登录后,右键具体的域账号,“重置密码”选项,目前仅受“密码长度8个字符”限制,其它并无限制?

    您是想问,登陆域控之后修改域用户密码是否只受“密码长度8个字符”吗?如果是这样的话,这个得取决于当前得密码策略了。因此我们可以通过以管理员身份运行gprsult / H 123.html收集组策略结果查看目前应用的密码策略.

    通过控制台,可以直接重置和之前用过的密码,并未此限制

    不好意思,我不太明白您的问题。您是说您通过控制台修改密码的时候是能修改成之前用过的密码的对吗?

    但是通过PC客户端按“ctrl+alt+del”三建组合,修改密码,有此限制,新设置的密码不能和上次修改的密码相同.

    新设置的密码不能和上次修改的密码相同. 一般情况下,域里面的密码策略只要一个是domain level的,但是如果说有配置FGPP的话,部分用户的密码策略可以跟域级别的密码策略不一样,而且FGPP的密码策略优先域域级别的密码策略。

    一下文章是关于密码策略的文章供您参考里面有介绍FGPP.

    https://social.technet.microsoft.com/wiki/contents/articles/24159.active-directory-password-policies.aspx

    4AD 域控,在其中任意一台修改域密码,其它域控会被立即同步?

    默认情况下,如果4台域控的复制是正常的,即网络没有延迟的话,会立即复制到PDC然后PDC按照正常复制机制将密码同步到其它DC.

    下面链接供您参考:

    http://blog.51cto.com/bisheng/186117

    希望我的回复对您有帮助。

    Best regards

    Julie


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2018年11月28日 7:57
    版主
  • 方式一:administrator身份登录域控控制台,如图所示的方式:重置密码,可以把密码重置之前的历史密码,

    方式二:PC客户端按“ctrl+alt+del”三建组合,修改密码,有此限制,新设置的密码不能和上次修改的密码相同.

    方式一和方式二,还有哪些不同?

    2018年11月29日 0:37
  • 您好,

    正常来说,如果是给同一个域用户更改密码,方式一跟方式二本质上没有区别。

    出现这种情况,我怀疑PC端应用的密码策略跟DC上应用的密码策略不一样。我们可以尝试确认PC跟Dc上目前应用的密码策略是否一致。当前计算机的密码策略我们可以通过下面命令去查看,然后对比PC端跟DC上的密码策略是否一致。

    net account,

    希望我的回复对您有所帮助。

    Best regards

    Julie 


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2018年11月30日 1:58
    版主
  • 在PC 端修改的也是域密码
    2018年12月3日 8:45