细粒度密码策略不生效-必须等待下一个密码更改？
细粒度密码策略不生效-必须等待下一个密码更改？
提问于 2022-03-21 16:16:13
我已经设置了一个细粒度密码策略，其最大密码年龄为180天，以及与现有密码策略类似的其他设置。
我将优先编号设置为较低的数字，并将其应用于安全组。运行powershell命令的结果仍然显示与默认域策略密码规则匹配的密码过期。
PS C:\Windows\system32> Get-ADDomain | fl Name,DomainMode
Name : contoso
DomainMode : Windows2008R2Domain我的FGPP政策：
AppliesTo : {CN=Password_Policy,DC=contoso,DC=com}
ComplexityEnabled : True
DistinguishedName : CN=Password_Policy,CN=Password Settings Container,CN=System,DC=contoso,DC=com
LockoutDuration : 00:30:00
LockoutObservationWindow : 00:30:00
LockoutThreshold : 3
MaxPasswordAge : 180.00:00:00
MinPasswordAge : 1.00:00:00
MinPasswordLength : 8
Name : Password_Policy
ObjectClass : msDS-PasswordSettings
ObjectGUID : 82be1382-9f85-447b-b618-ac1fd663f2e0
PasswordHistoryCount : 8
Precedence : 1
ReversibleEncryptionEnabled : False
Get-ADUserResultantPasswordPolicy user
AppliesTo : {CN=Password_Policy,DC=contoso,DC=com}
ComplexityEnabled : True
DistinguishedName : CN=Password_Policy,CN=Password Settings Container,CN=System,DC=contoso,DC=com
LockoutDuration : 00:30:00
LockoutObservationWindow : 00:30:00
LockoutThreshold : 3
MaxPasswordAge : 180.00:00:00
MinPasswordAge : 1.00:00:00
MinPasswordLength : 8
Name : Password_Policy
ObjectClass : msDS-PasswordSettings
ObjectGUID : 82be1382-9f85-447b-b618-ac1fd663f2e0
PasswordHistoryCount : 8
Precedence : 1
ReversibleEncryptionEnabled : False在细粒度密码策略之前
PS C:\Windows\system32> Get-ADUser -identity USER –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" |
Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
Displayname ExpiryDate
----------- ----------
USER 5/31/2022 10:36:58 AM在细粒度密码策略之后
PS C:\Windows\system32> Get-ADUser -identity USER –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" |
Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
Displayname ExpiryDate
----------- ----------
USER 5/31/2022 10:36:58 AM回答 1
Server Fault用户
发布于 2022-03-21 17:35:33
FGPP“应用于”需要是包含成员(S)用户帐户的安全组。应用于FGPP PSO本身的输出显示。
Get-ADUserResultantPasswordPolicy xxx
AppliesTo : {CN=HQ Users,OU=Groups,OU=HQ,DC=contoso,DC=com}
ComplexityEnabled : True
DistinguishedName : CN=HQ Users PSO,CN=Password Settings Container,CN=System,DC=contoso,DC=com
LockoutDuration : 00:30:00
LockoutObservationWindow : 00:30:00
LockoutThreshold : 3
MaxPasswordAge : 90.00:00:00
MinPasswordAge : 00:00:00
MinPasswordLength : 14
Name : HQ Users PSO
ObjectClass : msDS-PasswordSettings
ObjectGUID : 3c565430-a372-42b9-92da-9098f7d56d7a
PasswordHistoryCount : 24
Precedence : 1
ReversibleEncryptionEnabled : False另外，您可以在dsa.msc中通过检查用户帐户的计算属性来确认这一点。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/1096660
复制相关文章
相似问题
腾讯云开发者
