none
Windows Server 2003不需要更改密码也能登陆的问题? RRS feed

  • 问题

  • Windows Server 2003中,在用户属性那里勾选了下次登陆必须更改密码后,下次登陆就会弹窗:密码已经过期,是否现在更改密码?如果点选否,照样登陆进系统,这似乎是个安全漏洞,有什么方法可以强制用户更改密码之后才能登陆进系统呢?
    2012年10月11日 2:44

答案

  • 不知道你的问题是发生在工作组还是域环境?

    这个绝不是正常现象,默认情况下如果不修改过期密码,会回退到需要按ctrl+alt+del的登录界面。

    并且你出现的提示并不是勾选了“user must change password at next logon”这个选项后的正常提示,看起来更像是设置了密码过期策略等出现的提示。

    所以针对你的情况:

    1.请检查你的所有密码策略是否设置得当?(尤其是有没有设置用户密码永不过期等)。如果你不能确定是否设置得当,请截图或者以其他方式贴到论坛上来。

    2.请将系统补丁打到最新,并且检查系统文件是否为微软原版的。


    面帶微笑,春暖花開

    2012年10月11日 10:15
    版主
  • jrfly331 的头像

    jrf,请测试一下,2008如果设置下次登录必须修改密码,则用户登录一定要更改密码,

    那么2003会弹出用户需要修改密码,但是若用户不修改,点击否也可以登录系统。

    2012年10月11日 12:23

全部回复

  • 不知道你的问题是发生在工作组还是域环境?

    这个绝不是正常现象,默认情况下如果不修改过期密码,会回退到需要按ctrl+alt+del的登录界面。

    并且你出现的提示并不是勾选了“user must change password at next logon”这个选项后的正常提示,看起来更像是设置了密码过期策略等出现的提示。

    所以针对你的情况:

    1.请检查你的所有密码策略是否设置得当?(尤其是有没有设置用户密码永不过期等)。如果你不能确定是否设置得当,请截图或者以其他方式贴到论坛上来。

    2.请将系统补丁打到最新,并且检查系统文件是否为微软原版的。


    面帶微笑,春暖花開

    2012年10月11日 10:15
    版主
  • 你好,我重新查看了一下环境:

    系统是工作组模式

    用的是windows server 2003 R2

    勾选了下次登陆必须更改密码后,弹窗提示:密码今天到期,是否更改

    密码策略为:

    2012年10月11日 12:03
  • jrfly331 的头像

    jrf,请测试一下,2008如果设置下次登录必须修改密码,则用户登录一定要更改密码,

    那么2003会弹出用户需要修改密码,但是若用户不修改,点击否也可以登录系统。

    2012年10月11日 12:23
  • 谢谢,我也碰到过类似这样的问题,Windows Server 2003 R2 不能创建密码,后来我看到后面的回答,我又捣鼓了一下,问题解决了。
    2013年1月18日 9:15